CISCO ACL配置实验：理解与实践访问控制列表.pdfVIP

实验9：CISCOACL配置

一、实验目的

1、了解ACL配置方法；2、练现有

网络上配置ACL协议

二、ACL介绍

ACL（AccessControlList，控制列表），简单来说就是滤，根据数据包的报

头中的IP地址、协议端等信息进行过滤。利用ACL可以实现安全控制。

编号：1‑99或1300‑1999（IP），100‑199或2000‑2699（扩展IP）。ACL

并不复杂，但在实际应用中，要想恰当地应用ACL，必须制定合理的策略。

三、实验步骤：

配置实例拓扑图

实验9：CISCOACL配置

一、实验目的

1、了解ACL配置方法；

2、练已有网络上配置ACL协议

二、ACL介绍

ACL(AccessControlList，控制列表)，说就是滤，根据数据包的报

头中的ip地址、协议端等信息进行过滤。利用ACL可以实现安全控制。

编号：1-99or1300-1999(standardIP)，100-199or2000-2699(ExtendedIP)。

ACL并不复杂，但在实际应用中的，要想恰当地应用ACL，必需要制定合理的策略。

三、实验步骤：

配置实例拓扑图

(1)配置DNS服务器：

（1）配置DNSSERVER：

配置HTTP服务器：

(2)配置三个路由器：

以Router0为例，其他两个路由器类似：

Router

路由器enable/进入配置模式Router#configt/进入全局配

置模式输入配置命令，每行一个。以CNTL/Z结束。

Router(config)#hostnameyangyu‑R0/修改路由器名称

yangyu-R0(config)#enablepasswordyangyu/设置

yangyu-R0(config)#LINEVTY04yangyu-R0(config-line)#

passwordyangyu/设置登录yangyu-R0(config-line)#

loginyangyu‑R0(config‑line)#endyangyu‑R0#configt输入配置

命令，每行一个。以CNTL/Z结束。yangyu‑R0(config)#int

fa0/0/配置FA0/0端口yangyu-R0(config-if)#ipadd192.168.2.

1yangyu-R0(config-if)#noshut/启用该端口

yangyu-R0(config-if)#ints1/0/配置串行1/0端口

yangyu-R0(config-if)#ipadd

yangyu‑R0(config‑if)#clockrate64000

配置HTTPSERVER：

（2）配置三个路由器：

以Router0为例，其它两个路由器相似：

Router

Routerenable/进入配置模式

Router#configt/进入全局配置模式

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

Router(config)#hostnameyangyu-R0/修改路由器名称

yangyu-R0(config)#enablepasswordyangyu/设置

yangyu-R0(config)#LINEVTY04

yangyu-R0(config-line)#passwordyangyu/设置登陆

yangyu-R0(config-line)#login

yangyu-R0(config-line)#end

yangyu-R0#configt

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

yangyu-R0(config)#intfa0/0/配置FA0/0端口

yangyu-R0(config-if)#ipadd

yangyu-R0(config-if)#noshut/启用该端口

yangyu-R0(config-if)#ints1/0/配置serial1/0端口