访问控制列表acl配置-实验报告.docxVIP

内蒙古师范大学 -计算机网络课程设计 -实验报告 课设 5：访问控制列表 ACL的配置 【实验目的】： 1．熟悉掌握网络的基本配置连接 2．对网络的访问性进行配置 【实验说明】： 路由器为了过滤数据包， 需要配置一系列的规则， 以决定什么样的数据包 能够通过，这些规则就是通过访问控制列表 ACL 定义的。访问控制列表是偶 permit/deny 语句组成的一系列有顺序的规则， 这些规则根据数据包的源地址、 目 的地址、端口号等来描述。 【实验设备】： 台 PC机， 1 台交换机， 3 台路由器 课设 5：访问控制列表 ACL的配置 姓 王雪婷 名 组号 成绩 教师签字 学 20141105053 号 【实验完成情况】： 1） 连接拓扑网络 2） 对网络进行基础配置 3） 对网络的访问性进行配置 4） 测试 【实验心得】： 在做这个实验之前， 老师给详细的讲了一遍该如何操作。 将之前不熟练的和新的内容都熟练的掌握了，较上节课进步较大，认为学会了很多东西。但是 也有一些细节不懂，后请教老师明白了。例如：子网掩码自动生成为 255.0.0.0 ，如若不改成 255.255.255.0 将无法设置下一路由器的地址数据。 姓名：王雪婷 日期： 2017.5.4 组成员 王雪婷 内蒙古师范大学 -计算机网络课程设计 -实验报告 【实验过程记录 】： 步骤 1：搭建拓扑结构，进行配置 （ 1）搭建网络拓扑图： （ 2）配置 PC机的网关和 IP 地址； 虚拟机名 IP 地址 Gateway PC0 192.168.1.1 192.168.1.254 PC1 192.168.1.2 192.168.1.254 PC2 196.168.1.1 196.168.1.254 PC3 195.168.1.1 195.168.1.254 PC4 197.168.1.1 197.168.1.254 上节课的实验已经展示了如何配置网关和 IP 地址，所以本次实验将不再展示，其配置对应数据见上表。 （ 3）设置路由信息并测试 rip 是否连通 内蒙古师范大学 -计算机网络课程设计 -实验报告 三个路由器均做 route 操作。 对 rip 结果进行测试，测试结果为连通。 内蒙古师范大学 -计算机网络课程设计 -实验报告 （ 4）连通后对访问控制列表 ACL进行配置 代码如下： Route(config)#route rip Route(config-route)#net 194.168.1.0 Route(config-route)#net 195.168.1.0 Route(config-route)#exit Route(config)#access-list 1 deny 192.168.1.0 0.0.0.255 Route(config)#access-list 1 permit any Route(config)#int s3/0 Route(config-if)#ip access-group 1 in Route(config-if)#end 内蒙古师范大学 -计算机网络课程设计 -实验报告 步骤 2：检验线路是否通畅 将访问控制列表 ACL配置完成后点开 PC0进行 ping 操作， ping 192.168.1.1 。 检验结果：结果显示目的主机不可达，访问控制列表 ACL配置成功。