扩展的访问控制列表.docVIP

PAGE 7 PAGE 7 实验 扩展IP访问控制列表 实验目的和要求 ? 理解什么是访问控制列表 ? 了解扩展访问控制列表的功能 ? 掌握扩展访问工作原理及规则 ? 掌握如何配置扩展访问控制列表 二、实验设备 模拟软件：Cisco PacketTracer53_setup_no_tutorials 设备：三层交换机1台，二层交换机2台，PC机若干，服务器一台，交叉线若干 三、实验内容 1．在三层交换机上进行基本的配置 2．在三层交换机上面配置dhcp协议，并且在pc机上面通过dhcp获取ip地址 3．在服务器上面配置HTTP服务、FTP服务、DNS服务 4．测试配置的正确性 5．配置扩展访问控制列表并且进行测试 6．将两次测试的结果进行比较 四、实验拓扑图 图1 扩展访问控制列表拓扑图 五、背景描述 你是学校的网络管理员，在3560-24交换机上连着学校用于提供WWW、FTP以及DNS的服务器，另外还连接着学生区和教工区，学校规定学生区内的主机只能对服务器进行FTP访问和DNS访问，不能进行WWW访问，对教工区内的主机没有任何限制。 六、相关知识 IP ACL（IP访问控制列表或IP访问列表）是实现对流经路由器或交换机的数据包根据一定的规则进行过滤，从而提高网络可管理性和安全性。 IP ACL分为两种：标准IP访问列表和扩展IP访问列表。 标准IP访问列表可以根据数据包的源IP地址定义规则，进行数据包的过滤。 扩展IP访问列表可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤。 IP ACL基于接口进行规则的应用，分为：入栈应用和出栈应用。 入栈应用是指由外部经该接口进行路由器的数据包进行过滤。 出栈应用是指路由器从该接口向外转发数据时进行数据包的过滤。 IP ACL的配置有两种方式：按照编号的访问列表，按照命名的访问列表。 标准IP访问列表编号范围是1~99、1300~1999，扩展IP访问列表编号范围是100~199、2000~2699。 七、实验步骤 步骤1．画出实验拓扑结构图。 步骤2. 按实验拓扑图连接设备。 步骤3．对三层交换机S3560进行配置 1、配置vlan Switch(config)#vlan 10 Switch(config-vlan)#exit Switch(config)#vlan 20 Switch(config-vlan)#exit Switch(config)#vlan 30 Switch(config-vlan)#exit 2、将相应的端口加入到相应的vlan Switch(config)#interface fastEthernet 0/5 ！3560的fa0/5口连接服务器 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10 Switch(config-if)#exit Switch(config)#interface fastEthernet 0/10 ！3560的fa0/10口连接教室区 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 20 Switch(config-if)#exit Switch(config)#interface fastEthernet 0/15 ！3560的fa0/15口连接学生区 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 30 Switch(config-if)#exit 3、在三层交换机s3560上配置相应的intferface vlan和ip地址 Switch(config)#interface vlan 10 Switch(config-if)#ip address Switch(config-if)#no shutdown Switch(config-if)#exit Switch(config)#interface vlan 20 Swi