配置标准IPACL实验报告.docxVIP

(完满word版)配置标准IPACL实验报告 (完满word版)配置标准IPACL实验报告 (完满word版)配置标准IPACL实验报告 一、实验目的及要求 使用标准 iP ACL 实现简单的接见控制 二、实验原理与内容 标准 IP ACL 能够对数据包的源 IP 地址进行检查。 当应用了 ACL 的接口接收或发送数据包时， 将根 据接口配置的 ACL 规那么对数据进行检查，并采用相应的措施，赞同经过或拒绝经过，从而到达接见 控制的目的，提高网络安全性。 三、实验软硬件环境 路由器 2台 PC机3台 四、实验过程〔实验步骤、记录、数据、解析〕 步骤一： R1 的根本配置 Routerenable Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname R1 R1(config)#interface fastEthernet 0/0 R1(config-if)#no shutdown R1(config-if)#exit R1(config)#interface fastEthernet 1/0 R1(config-if)#no shutdown R1(config-if)#exit R1(config)#interface serial 2/0 R1(config-if)#no shutdown R1(config-if)#exit 步骤二： R2 根本配置 Routerenable Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname R2 R2(config)#interface serial 2/0 R2(config-if)#no shutdown R2(config-if)#exit R2(config)#interface fastEthernet 1/0 R2(config-if)#no shutdown R2(config-if)#exit 步骤三：查察 R1 、 R2 借口状态 R1#show ip interface brief R2#show ip interface brief 步骤四：在 R1、 R2 上配置静态路由 R1(config)#ip route 172.16.4.0 255.255.255.0 serial 2/0 R2(config)#ip route 172.16.1.0 255.255.255.0 serial 2/0 R2(config)#ip route 172.16.2.0 255.255.255.0 serial 2/0 步骤五：配置标准 IP ACL 步骤六：应用 ACL R2(config)#interface fastEthernet 1/0 R2(config-if)#ip access-group 1 out 步骤七：考据测试 行家政部主机 ping 财务部主机，能够 ping 通。在销售部主机 ping 财务部主机，不能够 ping 通 五、测试 / 调试及实验结果解析 六、实验结论与领悟 在部署标准 ACL 时，需要将其放置到距离目标近的地址，否那么可能会阻断正常通信