访问控制列表(ACL)配置实验.pdfVIP

实验四：访问控制列表（ACL）配置实验

一、实验原理

1、ACL的定义和作用

路由器为了过滤数据包，需要配置一系列的规则，以决定什么样的数据包能够通过，这些规

则就是通过访问控制列表ACL定义的。访问控制列表是偶permit/deny语句组成的一系列有顺序

的规则，这些规则根据数据包的源地址、目的地址、端口号等来描述。

2、访问控制列表的分类：

1.基本的访问控制列表（basicacl）2.高级的访问控制列表（advancedacl）

3.基于接口的访问控制列表（interface-basedacl）4.基于MAC的访问控制列表（mac-basedacl）

三、实验方法和步骤

1、按照拓扑图连线

2、没有配如ACL访问控制列表的操作

3、在AR28-1上配置高级访问控制列表

四、实验结果

测试一：试从AR18-1端的PC机向对端使用”飞鸽传书“传输数据，和使用PING与对方通信。

实验效果：可以飞鸽传书，可以PING通对方IP

实验结果截图如下

测试二：试从AR18-1端的PC机向对端使用”飞鸽传书“传输数据，和使用PING与对方通信。

实验效果：RouterA/B这一组是通过配置AR28-1的ACL，使用与RouterC/D这一组的PC机的