实训：扩展编号访问控制列表.docxVIP

实训：扩展访何控制列表 任务目标：在校园网路由器上配置扩展 ACL,保护教师网络中FTP服务器的安全。 一、实训拓扑图 扩雁访问控制列表 HFO3 HFO3 184V ft2 \ W/0 PC1 PC-PTPC2学桐 倾网 二、ip地址规划 设务名称 设备及接口地址 备注 R1 FaO/O 连接PCI FaO/1 连接R2的faO/1 R2 FaO/O 连接PC2 FaO/1 连接R1的faO/1 PC1 /24 网关： PC2 /24 网关： 三、设过程及解样 1、pci参数配置（ip、子网掩码、网关） IPiBt 25S.25S 255.0 引 mH 关 177.16.1 7 DNSK^S 2、PC2参数配置（IP、子网掩码、网关） IPJtU 于月插码 宵认阿美 DNS探分器 3、路由器基本配置(接口地址：路由rip) R1配置： Routeren Router#conf t Router(config)#hostname R1 Rl(config)lfinterface fastEthernet 0/0 Rl(config-if)#ip address Rl(config-if)#noshut Rl(config)#intfa 0/1 Rl(config-if)?ip add R2(config-if)#no shut Rl(config)#router rip Rl(config-router)#version 2 Rl(config-router)#network Rl(config-router)#network Rl(config-router)#noautosummary Rl(config-router)#end R2配置 Routeoen Router#conf t Router(config)tthostname R2 R2(config)#interface fastEthernet 0/0 R2(config-if)#ip address R2(config-if)?no shut R2(config)#intfa 0/1 R2(config-if)#ip add 255.255.2S5.0 R2(config-if)#no shut R2(config)ttrouter rip R2(config-router)#verslon 2 R2(config-router)#network R2(config-router)#network R2(config-router)#no auto-summary R2(config-router)#end 4、全网通信PING通测试 Pxgxng 172.1C.L.1 with 32 bytaa o￡ data: Reply fran : byte0=32 Reply fro? 172.1€.1.1: by^ev-32 Reply frcm 172.1€.1.1: by^es-32 Reply fran : bytet-32 tia?=94BJ TTL=126 TTL-12€ T7L-126 Pxg atatiscxcfl for 1^: Packeva: Sent; ■ 4, Received ■ S” ApproxlMte round crip t.mt in milll-seconds: Mlnlmun = 33ma, Mxlnum = S4owr Average = S3ms 0 40% 1039 r FTP服务器测试 PCftp Trying to connect... Connected zo 220- Welcome co PT Ftp server USQKnunfi:CISCO 331- Uflorn^BiQ okf need aaword Password:cisco 230- Logged in (passive mode On) 5、访何控制列表配置(标准访问控制列表〉 R2(config)#access-list 110 deny tcp 55 0,0.0.255 eq 20 R2(config)#access list 110 deny tcp 55 O.O.O.25S eq 21 R2(config)#access-list 110 permit ip any any R2(config)ttinterface fastEthernet 0/0 R2(config-if)#ip access-group 110 in R2(config-if)^no shut R2(config-if|# 四、项目测试 全网通信到学生区访何不到教师区的FTP服务器 PCftp L72.1C.1.L