项目五-配置访问控制列表(ACL)V1.0.docVIP

［工程五］配置访问控制列表〔ACL〕

［工程内容］

如图5.1所示的网络拓扑，要求实现以下任务：

配置EIGRP路由协议，保证网络通信正常；

在R1配置ACL，要求完成以下功能：

拒绝主机A所在的网络访问Web效劳器；

拒绝主机A所在的网络ping到外部网络的任何地址。

配置R2，使得只允许主机Ctelnet到路由器R2；

图5.1网络拓扑

［操作步骤］

一．EIGRP路由协议的配置

1．搭建网络环境

绘制如图5.1所示的网络拓扑并配置好路由器和计算机的端口及IP地址。

2．配置EIGRP路由协议

〔1〕配置R1

R1(config)#routereigrp100

R1(config-router)#net

R1(config-router)#net

R1(config-router)#noauto-summary

〔2〕配置R2

R2(config)#routereigrp100

R2(config-router)#net

R2(config-router)#net

R2(config-router)#net.255

R2(config-router)#noauto-summary

〔3〕配置R3

R3(config)#routereigrp100

R3(config-router)#net

R3(config-router)#net.255

R3(config-router)#noauto-summary

3．认证

R1#showiproute

Gatewayoflastresortisnotset

.0/24issubnetted,1subnets

C.0isdirectlyconnected,FastEthernet0/0

.0/24issubnetted,1subnets

C.0isdirectlyconnected,Serial1/0

.0/24issubnetted,1subnets

D.0[90vi.2,00:47:41,Serial1/0

/24issubnetted,1subnets

D[90vi.2,00:47:41,Serial1/0

D/24[90vi.2,00:47:41,Serial1/0

R2#showiproute

Gatewayoflastresortisnotset

.0/24issubnetted,1subnets

D.0[90vi.1,00:49:02,Serial1/0

.0/24issubnetted,1subnets

C.0isdirectlyconnected,Serial1/0

.0/24issubnetted,1subnets

C.0isdirectlyconnected,Serial1/1

/24issubnetted,1subnets

Cisdirectlyconnected,FastEthernet0/0

D/24[90vi.3,00:49:07,Serial1/1

R3#showiproute

Gatewayoflastresortisnotset

.0/24issubnetted,1subnets

D.0[90vi.2,00:51:11,Serial1/1

.0/24issubnetted,1subnets

D.0[90vi.2,00:51:16,Serial1/1

.0/24issubnetted,1subnets

C.0isdirectlyconnected,Serial1/1

/24issubnetted,1subnets

D[90vi.2,00:51:16,Serial1/1

C/24isdirectlyconnected,FastEthernet0/0

二、在R1配置ACL

1.配置

R1(config)#access-list101denytc.055host00eq80

R1(c