实验十三访问控制列表(基础).docx

实验十三访问控制 列表 实验目标 1、 路由器：R1、R2 2、 交换机：SW1、SW2 (在本实验中没有进行配置) 3、 电脑：PC1、PC2、 PC3、 PC4 4、 实验结果：PC1( )不能 Tel net 到 R2( 192.16822) PC3网段()中的计算机不能到达 PC1( )的网段 5、 实验模拟图 PC I 6、删除访问控制列表的应用 实验思路 第一大步： 先将PC1、PC2、 PC3、 PC4连通，利用路由器上的 RIP协议 第二大步： 在适当的路由器端口上 应用访问控制列表 针对PC1( )不能Tel net到R2( )可以在路由1上进行操作，限制 PC1上的IP地址()不能通过路由 2( )上的Tel net的接口 23,而它 能Tel net访问除R2意外的路由器，使用扩展访问控制列表( 100~199)最佳，在本实验中 我们以将扩展访问控制列表的序号设置成 101 而对于PC3网段()中的计算机不能到达 PC1( )的网段，可以在路 即可，在本实验中我们以将扩展访问控制列表的序号设置成 1。 第三大步：验证试验的完整性 实验过程 第一大步（基本配置） 配置路由器 1 1、首先设置 R1 的主机设备名 en conf t host R1 R1 exit 2、先配置 R1 上的 S0 端口 int s0 ip add 地址 clock rate 6