扩展的访问控制列表.docVIP

- PAGE 7 . z. 实验 扩展IP访问控制列表 实验目的和要求 ? 理解什么是访问控制列表 ? 了解扩展访问控制列表的功能 ? 掌握扩展访问工作原理及规则 ? 掌握如何配置扩展访问控制列表 二、实验设备 模拟软件：Cisco PacketTracer53_setup_no_tutorials 设备：三层交换机1台，二层交换机2台，PC机假设干，效劳器一台，穿插线假设干 三、实验内容 1．在三层交换机上进展根本的配置 2．在三层交换机上面配置dhcp协议，并且在pc机上面通过dhcp获取ip地址 3．在效劳器上面配置 效劳、FTP效劳、DNS效劳 4．测试配置的正确性 5．配置扩展访问控制列表并且进展测试 6．将两次测试的结果进展比拟 四、实验拓扑图 图1 扩展访问控制列表拓扑图 五、背景描述 你是学校的网络管理员，在3560-24交换机上连着学校用于提供、FTP以及DNS的效劳器，另外还连接着学生区和教工区，学校规定学生区内的主机只能对效劳器进展FTP访问和DNS访问，不能进展访问，对教工区内的主机没有任何限制。 六、相关知识 IP ACL〔IP访问控制列表或IP访问列表〕是实现对流经路由器或交换机的数据包根据一定的规则进展过滤，从而提高网络可管理性和平安性。 IP ACL分为两种：标准IP访问列表和扩展IP访问列表。 标准IP访问列表可以根据数据包的源IP地址定义规则，进展数据包的过滤。 扩展IP访问列表可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则，进展数据包的过滤。 IP ACL基于接口进展规则的应用，分为：入栈应用和出栈应用。 入栈应用是指由外部经该接口进展路由器的数据包进展过滤。 出栈应用是指路由器从该接口向外转发数据时进展数据包的过滤。 IP ACL的配置有两种方式：按照编号的访问列表，按照命名的访问列表。 标准IP访问列表编号范围是1~99、1300~1999，扩展IP访问列表编号范围是100~199、2000~2699。 七、实验步骤 步骤1．画出实验拓扑构造图。 步骤2. 按实验拓扑图连接设备。 步骤3．对三层交换机S3560进展配置 1、配置vlan Switch(config)#vlan 10 Switch(config-vlan)#e*it Switch(config)#vlan 20 Switch(config-vlan)#e*it Switch(config)#vlan 30 Switch(config-vlan)#e*it 2、将相应的端口参加到相应的vlan Switch(config)#interface fastEthernet 0/5 ！3560的fa0/5口连接效劳器 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10 Switch(config-if)#e*it Switch(config)#interface fastEthernet 0/10 ！3560的fa0/10口连接教室区 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 20 Switch(config-if)#e*it Switch(config)#interface fastEthernet 0/15 ！3560的fa0/15口连接学生区 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 30 Switch(config-if)#e*it 3、在三层交换机s3560上配置相应的intferface vlan和ip地址 Switch(config)#interface vlan 10 Switch(config-if)#no shutdown Switch(config-if)#e*it Switch(config)#interface vlan 20 Switch(config-if)#no shutdown Switch(c