访问控制列表综合应用实验.pdfVIP

问控制列表综合应用实验 - 1 - by 风行无际 问控制列表综合应用实验 实验拓扑： 实验要求： 1、在R2 上配置标准 问列表，拒绝所有来自 网络的数据包。 2、在R2 上配置扩展 问列表，阻塞来自网络/24 发往 地址的ICMP 包。 3、用命名的 问列表完成上述两个实验。 4、R1 路 器只允许 的IP 地址能够Telnet 到路由器上。 5、在第4 步骤中，R1 路 器只允许R3 在2006 年11 月1 日至2006 年11 月30 日的每周一到周五的8： 00 到18：00 和周末的9：00 到21：00 才可以Telnet 到R1。 6、只允许R1 能够主动发起连接Telnet 到R3，不允许R3 主动发起连接到R1 路由器 （Established）。 7、在 R2 上配置 Lock-and-key，R3 与 R1 建立连接前需要在 R2 上进行认证 （Telnet），在R2 上的认 证方式为本地数据库 （在VTY 线路下面开启Login local），R2 自动生成临时动态 问列表，并配置 绝对超时时间为5 分钟，空闲时间为3 分钟，自动生成的 问列表中的源地址必须用认证主机 IP 地 址来进行替换。 8、在R2 上配置自反列表，使R1 可以Ping 通 R3，R3 不能Ping 通R1。 IP 地址表：（如图） 实验配置如下： 一、基本配置： 配置R1： Routeren Router#conf t 福州SPOTO TM （思博）计算机高级技术培训中心 Web： QQ：328065 电话87115742 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来! 问控制列表综合应用实验 - 2 - by 风行无际 Router(config)#hostname R1 R1(conf ig)#int S0 R1(conf ig-if)#ip add R1(conf ig-if)#no shut R1(conf ig-if)#router rip R1(conf ig-router)#network R1(conf ig-router)#end R1#sh run 告 配置R2： Routeren Router#conf t Router(config)#hostname R2 报 R2(conf ig)#int S0 R2(conf ig-if)#ip add R2(conf ig-if)#no shut R2(conf ig-if)#clock rate 64000 验 R2(conf ig-if)#int S1 R2(conf ig-if)#ip add R2(conf ig-if)#no shut R2(conf ig-if)#clock rate 64000 R2(conf ig-if)#router rip 实 R2(conf ig-router)#network R2(conf ig-router)#network R2(conf ig-router)#end R2#sh run O 配置R3： T Routeren Router#conf t Router(config)#hostname R3 O R3(conf ig)#int S0 R3(conf ig-if)#ip add R3(conf ig-if)#no shut P R3(conf ig-if)#int loop0 S R3(conf ig-if)#ip add R3(conf ig-if)#no shut R3(conf ig-if)#router rip 福