试验十八标准的访问控制列表-湖北工业大学计算机学院.pdfVIP

湖北工业大学 计算机学院 《网络互连技术》实验指导书 实验十八 标准的访问控制列表 一、实验目的和要求 • 理解什么是访问控制列表 • 了解访问控制列表的功能 • 掌握ACL工作原理及规则 • 掌握如何配置标准访问控制列表 二、实验设备 模拟软件：CiscoPacketTracer53_setup_no_tutorials 设备：路由器两台，PC机若干，交叉线若干 三、实验内容 在路由器上配置标准的访问控制列表，以达到防止某网段的主机不能访问其他网段的主机的目的。 四、实验拓扑图 图1 标准访问控制列表拓扑图 五、背景描述 你是一个公司的网络管理员，公司的经理部、财务部门和销售部门分属不同的3个网段，三部门之间 用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务部门进行访问，但经理部可以 对财务部门进行访问。 7 网络工程系·李红·2010年编制 湖北工业大学 计算机学院 《网络互连技术》实验指导书 六、相关知识 IP ACL（IP访问控制列表或IP访问列表）是实现对流经路由器或交换机的数据包根据一定的规则进 行过滤，从而提高网络可管理性和安全性。 IP ACL分为两种：标准IP访问列表和扩展IP访问列表。 标准IP访问列表可以根据数据包的源IP地址定义规则，进行数据包的过滤。 扩展IP访问列表可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则，进行数据 包的过滤。 IP ACL基于接口进行规则的应用，分为：入栈应用和出栈应用。 入栈应用是指由外部经该接口进行路由器的数据包进行过滤。 出栈应用是指路由器从该接口向外转发数据时进行数据包的过滤。 IP ACL的配置有两种方式：按照编号的访问列表，按照命名的访问列表。 标准IP访问列表编号范围是1~99、1300~1999，扩展IP访问列表编号范围是100~199、2000~2699。 七、实验步骤 步骤1．画出实验拓扑结构图。 步骤2. 按实验拓扑图连接设备。并对三台PC机进行IP设置。 步骤3．对路由器Router0进行基本配置（ip地址的配置和时钟配置） Router(config)#hostname Router0 Router0(config)#interface fastEthernet 0/0 Router0(config-if)#ip address 198.162.10.2 255.255.255.0 Router0(config-if)#no shutdown Router0(config-if)#exit Router0(config)#interface fastEthernet 0/1 Router0(config-if)#ip address 198.162.20.2 255.255.255.0 Router0(config-if)#no shutdown Router0(config-if)#exit Router0(config)#interface serial 0/1/0 Router0(config-if)#ip address 198.162.30.1 255.255.255.0 Router0(config-if)#clock rate 64000 Router0(config-if)#no shutdown 步骤4．对路由器Router1进行基本配置 Router(config)#hostname Router1 Router1(config)#interface fastEthernet 0/0 Router1(config-if)#ip address 198.162.40.1 255.255.255.0 Router1(config-if