试验27访问控制列表综合试验.docVIP

实验27 访问控制列表综合实验 一 实验目的: 1．动态路由协议的配置 2．访问控制列表的配置与应用。 二．实验要点： 1．首先，对路由器配置动态路由协议，使整个网络互相连通； 2．然后，建立访问控制列表，测试访问控制列表的应用。 三．实验设备： Cisco 2621路由器2台，Cisco 2950交换机2台，PC机3台。 四．实验环境: 图27 访问控制列表综合应用 五．实验步骤: 1. 规划并配置IP地址： routeA: f0/0 :172.16.16.1 255.255.255.0 f0/1: 172.16.19.1 255.255.255.0 s0/0 :172.16.18.1 255.2555.255.0 routeB: f0/0: 172.16.17.1 255.255.255.0 s0/0: 172.16.18.2 255.255.255.0 主机A: 172.16.16.2 255.255.255.0 gw:172.16.16.1 主机B: 172.16.17.2 255.255.255.0 gw :172.16.17.1 主机C: 172.16.19.2 255.255.255.0 gw: 172.16.19.1 routeA的具体配置如下： routeA(config)#int f0/0 routeA(config-if)#ip add 172.16.16.1 255.255.255.0 routeA(config-if)#no sh routerA(config-if)#exit RouteA(config)#int s0/0 RouteA(config-if)#ip add 172.16.18.1 255.255.255.0 RouteA(config-if)#encapsulation hdlc RouteA(config-if)#clock rate 64000 RouteA(config-if)#no sh RouteA(config-if)#exit RouteB的具体配置如下: RouterB(config)#int f0/0 RouterB(config-if)#ip add 172.16.17.1 255.255.255.0 RouterB(config-if)#no sh RouterB(config-if)#exit RouteB(config)#int s0/0 RouteB(config-if)#ip add 172.16.18.2 255.255.255.0 RouteB(config-if)#encapsulation hdlc RouteB(config-if)#no sh RouteB(config-if)#exit 2. 在两台路由器上启用动态路由协议 在路由器A上: RouteA(config)#route rip RouteA(config-router)#version 2 RouteA(config-router)#network 172.16.0.0 在路由器B上: RouteB(config)#route rip RouteB(config-router)#version 2 RouteB(config-router)#network 172.16.0.0 测试连通情况： 主机A ： PING 172.16.17.2 （通，则成功） 3. 创建访问控制列表： （1）标准访问列表的应用：允许源网络地址为172.16.0.0的通信量通过，但拒绝其中的一台主机172.16.192.2 RouterA(config)#access list 1 deny host 172.16.19.2 RouterA(config)#access list 1 permit 172.16.0.0 0.0.255.255 将访问列表应用于接口上 RouterA(config)#int s0/0 RouterA(config-if)#ip access-group 1 out 测试结果： a. 主机A是否能PING通 172.16.17.2 b. 主机C是否能PING通 172.16.17.2 删除访问列表： RouterA(config)#no access-list 1 (删除一个访问列表) 或者使用： RouterA(config-if)#no ip access-group 1 in （此接口上不应用访问列表1） 二者都可能实现去掉访问列表的目的。前者是从列表号角度删除，后者是从接口的输入和输出角度删除。 （2）利用扩展访问控制列表, 禁止主机A远程登录路由