配置路由器的ACL访问控制列表.pdfVIP

* * 在路由器上实现访问控制列表 试验描述： 实验目的和要求： 1.掌握在路由器上配置 ACL 的方法。 2.对路由器上已配置的 ACL 迚行测试。 试验环境准备（GNS3）：3 台路由器互联，拓扑图如下：感谢阅读 3. 试验任务：（1）配制标准访问控制列表；（2）配制扩展访问控制列表；（3）配制 名称访问控制列表；（4）配制控制telnet 访问。谢谢阅读 4. 试验内容：OSPF ，ACL ，telnet * * 试验步骤： 1. 运行模拟器，按照如下拓扑图迚行部署。 2. R2 路由器的基本配置。 3. R2 路由器的基本配置。 4. R2 路由器的基本配置 * * 5. R1 ping R2 6. R2 ping R3 7. R1 ping R3，要是能通就活见鬼了！ 8. 现在在 3 台路由器上配置单区域 OSPF ，首先 R1。谢谢阅读 * * 9. R2 配置单区域 OSPF。 10. R3 配置单区域 OSPF。 * * 11. R3 ping R1，使用扩展ping 的方式。应该可以 ping 通了。谢谢阅读 12. R1ping R3，使用扩展 ping 的方式。应该可以 ping 通了。感谢阅读 * * 13. 在路由器 R3 上查看路由表时发现了一个 10.1.1.1/32 的主机地址条目，带有 32 位掩码。 这种情况最好加以避免，因为一旦在一个网络里路由器上所有的条目都出现在路由表上 的话，路由器将使用大量的资源处理这些条目，太浪费了。本试验中，这个主机条目的 出现是因为 R1 使用了一个 loopback 接口，虽然是逻辑接口，如果在 OSPF 路由器上使 用这种接口，其它运行 OSPF 的路由器学习到这个路由器的时候就会显示出一个主机条 目。消除这一现象可以通过将该网络设置为点到点即可。分别在R1 和 R3 上设置。感谢阅读 14. R1 设置点到点。 * * 15. R3 设置点到点。 16. 再看一下 R3 的路由表，那个主机条目消失了。感谢阅读 17. R1 的路由表也没有出现主机条目。 * * 18. 要求禁止 10.2.2.0/24 网段所有用户访问 10.1.1.0/24，由于标准访问控制列表只检查 数据包中的源地址，一旦 ACL 禁止了源主机的地址，源主机就无法不目标主机通信了， 但问题是源主机和别的网络节点的通信也被禁止了，杀伤范围过大。所以，标准 ACL 应当配置在靠近数据目的地的路由器上比较合适。根据靠后部署的原则，本试验中的 标准 ACL 应该部署在 R1。谢谢阅读 19. R1：配置标准ACL。 20. R3 ：测试 * * 21. 要求：禁止 10.2.2.0/24 网段上多有 IP 数据流访问 172.16.1.0/24 和 10.1.1.0/24 网段。 这时用到扩展访问控制列表。扩展 ACL 既检查数据包的源地址，也检查数据包的目的地