(3.19)--实验14 访问控制列表计算机网络.pdfVIP

实验十四访问控制列表

【实验目的】

通过本实验，读者可以掌握以下知识和技能：

1.理解ACL的设计原则和工作过程；

2.掌握标准、扩展以及基于时间ACL的配置和应用；

【实验拓扑】

【实验要求】

（1）进行基本配置，保证全网互通。L

（2）R1和R5分别模拟内网中PC1、PC5，R2是内网的出口路由器，

R4模拟外网的主机PC4。配置标准ACL，允许PC1网段的所

W

有主机访问外网主机PC4，而PC5所在网段不允许访问PC4。

J

（3）删除标准访问控制列表，配置扩展访问控制列表。PC1网段的

S

所有主机只允许访问PC4的TELNET服务，拒绝PC5所在网

段的主机pingPC4。J

（4）删除扩展访问控制列表，配置基于时间的访问控制列表。只允

-

许PC1网段所有主机在每天8:00-17:00访问PC3的TELNET

服务。Y

【IP地址表】

接口IP地址

R1(PC1)F0/1192.168.12.1/24

XE1/0192.168.12.2/24

R2E1/1192.168.23.2/24

ZE1/2192.168.25.2/24

E1/0192.168.23.3/24

R3

BE1/1192.168.34.3/24

R4(PC4)F0/0192.168.34.4/24

R5(PC2)E1/1192.168.25.5/24

【实验步骤】

1.IPRIP

基本配置：配置主机和路由器各接口的地址，并运行协议，

实现全网互通。

2.配置标准访问控制列表

R3(config)#access-list1permit192.168.12.0255.255.255.255

R3(config)#access-list1deny192.168.25.0255.255.255.255

R3(config)#interfaceethernet1/0

R3(config-if)#ipaccess-group1in

注意：

（1）标准ACL要应用在距离目的网段近的接口上。在此例中，

可以应用在E1/0的in方向上，也可应用在E1/1接口的out

方向上。

（2）ACL是按配置顺序执行。

（3）ACL末尾隐含denyany规则，在配置ACL时注意将允许