2014计算机网络综合实验报告.doc

华 南 农 业 大 学 信 息（软 件） 学 院 《计算机网络》综合性、设计性实验成绩单 开设时间：2014学年第二学期 专业 计算机科学与技术 班级 学号 姓名 实 验 题 目 标准ACL实验 自 我 评 价 教 师 评 语 评价指标： 题目内容完成情况 优 □ 良 □ 中 □ 差 □ 对算法原理的理解程度 优 □ 良 □ 中 □ 差 □ 程序设计水平 优 □ 良 □ 中 □ 差 □ 实验报告结构清晰 优 □ 良 □ 中 □ 差 □ 实验总结和分析详尽 优 □ 良 □ 中 □ 差 □ 成绩 教师签名  目录 一、实验目的 3 二、实验要求 3 三、实验原理分析 4 1、路由算法原理 4 2、ACL控制列表原理 5 3、ACL功能作用 5 四、流程图 6 五、配置过程 7 1配置路由器IP地址................................................................................................................7 2配置PC机IP地址 8 3.路由器配置OSPF 1 协议 9 4.在R6上配置ACL 10 六、测试与分析 10 1、最终结果展示 10 七、 体会 11 实验报告 一、实验目的 《计算机网络》是计算机各个专业的重要的专业基础课，通过本综合性、设计性实验使学生进一步巩固课堂所学，全面熟悉、掌握计算机网络的基本原理，进一步提高网络工程、网络应用的能力。 （1）理解路由器的工作原理。 （2）理解路由协议的分类。 （3）掌握查看路由器的路由表信息的方法。 （4了解ACL是如何通过对某些数据流进行过滤达到实现基本网络安全的目的的手段之一 （4）提高在实体机器上的操作能力。 （5）通过本实验固课堂所学，全面熟悉、掌握计算机网络的基本原理和技术，进一步提高网络工程、网络应用的能力。 二、实验要求 本实验希望是PC6所在网段无法访问路由器R6，而只允许主机pc7访问路由器R6的telnet 服务。 图1 预先分配好各个路由器和PC机的配置信息。根据图1所示的网络做出网络规划配置好路由器各端口地址和各结点网络地址。配置路由协议，使R5、R6和R8三个路由器以及电脑之间能够互相联通。 三、实验原理分析 1、路由算法原理 当路由器的某个接口收到一个包时,路由器会读取包中相应的目标的逻辑地址的网络部分,然后在路由表中进行查找。如果在路由表中找到了目标地址的路由条目，则把包转发到路由器的相应接口；如果在路由表中没有找到目标地址的路由条目，那么，如果路由器配置了默认路由的话，就根据默认路由的配置转发到路由器的相应接口，如果路由器中没有配置默认路由，则将该包丢弃，并返回不可达信息。这就是数据路由的过程，可见路由是路由器根据自己的路由表进行的，其间经过了路由选择和路由转发的过程，从路由器的一个接口“路由”到另一个接口。 ACL控制列表原理 1. 通配符掩码：一个32比特位的数字字符串,它规定了当一个IP地址与其他的IP地址进行比较时，该IP地址中哪些位应该被忽略。通配符掩码中的“1”表示忽略IP地址中对应的位，而“0”则表示该位必须匹配。两种特殊的通配符掩码是“255.255.255.255”和“0.0.0.0” ，前者等价于关键字“any” ，而后者等价于关键字“host” ； Inbound和 outbound：当在接口上应用访问控制列表时，用户要指明访问控制列表是应用于流入数据还是流出数据。 ACL功能作用 1. 拒绝或允许流入（或流出）的数据流通过特定的接口； 2. 为DDR应用定义感兴趣的数据流； 3. 过滤路由更新的内容； 4. 控制对虚拟终端的访问； 5. 提供流量控制。 四、流程图 五、配置过程 1.配置路由器IP地址 R5： Router(config)#int f0/0 Router(config-if)#ip add 1.1.1.2 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#int f0/1 Router(config-if)#ip add 2.2.2.2 255.255.255.0 Router(config-if)#no shutdown Router(config)#int serial 0/0/0 Route