实验21 利用P标准访问列表进行网络流量的控制.doc

实验二十一 利用IP标准访问列表进行网络流量的控制 试验目的： 掌握路由器上编号的标准IP访问列表规则及配置。 背景描述：你是一个公司的网络管理员，公司的经理部、财务部门和销售部门分属不同的3个网段，三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务部门进行访问，但经理部可以对财务部门进行访问。 R1、R2运行ospf路由协议。 PC1代表经理部的主机，PC2代表销售部门的主机、PC3代表财务部门的主机。 技术原理：IP ACL（IP访问控制列表或IP访问列表）是实现对流经路由器或交换机的数据包根据一定的规则进行过滤，从而提高网络可管理性和安全性。 IP ACL分为两种：标准IP访问列表和扩展IP访问列表。 标准IP访问列表可以根据数据包的源IP地址定义规则，进行数据包的过滤。 扩展IP访问列表可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤。IP ACL基于接口进行规则的应用，分为：入栈应用和出栈应用。 入栈应用是指由外部经该接口进行路由器的数据包进行过滤。 出栈应用是指路由器从该接口向外转发数据时进行数据包的过滤。 IP ACL的配置有两种方式：按照编号的访问列表，按照命名的访问列表。 标准IP访问列表编号范围是1~99、1300~1999，扩展IP访问列表编号范围是100~199、2000~2699。 试验设备： RG-RSR20 二台、PC 3台、V35DCE（1根）、V35DTE（1根）、网线若干 试验拓扑图： 实验步骤及要求： 1、配置各路由器用户名和接口IP地址，并使用ping命令确认各路由器的直连口的互通性。 2、路由器R1、R2上配置OSPF路由协议 R1 config #router ospf 100 R1 config-router #router-id 1.1.1.1 Change router-id and update OSPF process! [yes/no]:y R1 config-router #network 12.1.1.0 0.0.0.255 area 0 R1 config-router #network 172.16.1.0 0.0.0.255 area 0 R1 config-router #network 172.16.2.0 0.0.0.255 area 0 R2 config #router ospf 100 R2 config-router #router-id 2.2.2.2 Change router-id and update OSPF process! [yes/no]:y R2 config-router #network 12.1.1.0 0.0.0.255 area 0 R2 config-router #network 172.16.3.0 0.0.0.255 area 0 3、在R1、R2上严重ospf R1#show ip route C 12.1.1.0/24 is directly connected, Serial 3/0 C 12.1.1.1/32 is local host. C 172.16.1.0/24 is directly connected, FastEthernet 0/1 C 172.16.1.1/32 is local host. C 172.16.2.0/24 is directly connected, FastEthernet 0/0 C 172.16.2.1/32 is local host. O 172.16.3.0/24 [110/51] via 12.1.1.2, 00:00:41, Serial 3/0 R2#show ip route C 12.1.1.0/24 is directly connected, Serial 3/0 C 12.1.1.2/32 is local host. O 172.16.1.0/24 [110/51] via 12.1.1.1, 00:00:30, Serial 3/0 O 172.16.2.0/24 [110/51] via 12.1.1.1, 00:00:30, Serial 3/0 C 172.16.3.0/24 is directly connected, FastEthernet 0/0 C 172.16.3.1/32 is local host. 4、在PC1、PC2上ping PC3，因为没有做标准ACL，所以PC1、PC2可以ping通 PC3 5、在R2上配置标准IP访问控制列表 R2 config #acc