实验八网络访问控制与基本包过滤配置.docxVIP

实验八网络访问控制与基本包过滤配置 一、 实验内容与要求 1、 理解基于IP源地址的包过滤原理和应用方法； 2、 掌握标准访问控制列表的设计、配置和测试； 二、 实验设备或仪器 思科路由器2620XM三台，交换机2950-24六台，Hub-PT —台，PC机五台，服务器四台 三、 实验原理 本次试验中我们首先组建一个简易的校园网， 在此基础上利用标准访问控制列表实施访 问控制。在PacketTracer5.3下实现：教学网段和宿舍网段不能访问行政网段， 管理网段中只 允许PC1访问行政网段，行政网段可以访问 DMZ中的www、ftp、smtp服务器。 实验之前大家应该先理解标准访问控制列表的基本特点、 工作原理和应用的方法，熟练 掌握其基本语法和配置步骤；会使用 show running-config、show access-lists等命令查看访问 控制列表是否配置成功以及在仿真环境下测试是否达到预期结果。 ACL（Access Control List ，访问控制列表），简单说就是包过滤，根据数据包的报头中的ip地址、协议端口号等信息进行过滤。利用 ACL可以实现安全控制。编号： 1-99 or 1300-1999（standard IP），100-199 or 2000-2699（Extended IP）。 1、 标准访问控制列表的基本语法如下： Access-list a