实验报告16_IP访问列表_罗灿.doc

实验报告16 课程名称 核心路由交换技术 实验名称 利用IP访问列表进行网络安全控制 姓名 罗灿 学号 2009456968 班级 网二 实 验 目 的 【实验目的】 【背景描述】 1、你是一个公司的网络管理员，公司的经理部、财务部门和销售部门分属不同的3个网段，三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务部门进行访问，但经理部可以对财务部进行访问。 PC1代表经理部的主机，PC2代表销售部门的主机，PC3代表财务部门的主机。 2、你是学校的网络管理员，在3550-24交换机上连着学校的提供WWW和FTP的服务器，另外还连接着学生宿舍楼和教工宿舍楼，学校规定学生只能对服务器进行FTP访问，不能进行WWW访问，教工则没有此限制。 【实现功能】 实现网段间互相访问的安全权限。 实现网段间互相访问的安全控制。 实 验 内 容 及 要 求 【使用设备】 设备类型 设备名称 设备数量 交换机 路由器 router 2 三层交换机 1 双绞线 4 计算机 3 【工作原理】 IP ACL（IP访问控制列表或IP访问列表）是实现对流经路由器或交换机的数据包根据一定的规则进行过滤，从而提高网络可管理性和安全性。IP ACL分为两种：标准IP 访问列表和扩展IP访问列表。 标准IP访问列表可以根据数据包的源IP地址定义规则，进行数据包的过滤。扩展IP访问列表可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤。 IP ACL基于接口进行规则的应用，分为：入栈应用和出栈应用。入栈应用是指由外部经该接口进行路由器的数据包进行过滤。出栈应用是指路由器从该接口向外转发数据时进行数据包的过滤。 IP ACL的配置有两种方式：按照编号的访问列表，按照命名的访问列表。标准IP访问列表编号范围是1~99、1300~1999，扩展IP访问列表编号范围是100~199、2000~2699。 【注意事项】 实验拓扑图 该实验所需要的简单实验拓扑。请用模拟器做完所有的实验步骤之后再截图，要求在图上标注配置，包括路由器的各个接口、对应ip 和掩码；PC的网关、ip和掩码。 实验步骤及命令清单 本次实验步骤对锐捷机架真实设备和思科模拟器均可。本案例以两台R2624路由器为例。路由器分别命名为Router1和Router2，路由器之间用过串口采用V35 DCE/DTE电缆连接，DCE端连接到Router1上。 实验步骤:Red-Giant#configure terminal Red-Giant(config)#hostname Router1 Router1(config)#interface fastEthernet 0 Router1(config-if)#ip address Router1(config-if)#no shutdown Router1(config)#interface fastEthernet 1 Router1(config-if)#ip address Router1(config-if)#no shutdown Router1(config)#interface serial 1 Router1(config-if)#ip add Router1(config-if)#ip address Router1(config-if)#clock rate 64000 Router1(config-if)#no shutdown Router1(config-if)#end 验证测试: Router1#show ip int brief 步骤3 router2的配置 Red-Giantenable Red-Giant# Red-Giant#configure terminal Red-Giant(config)#hostname Router2 Router2(config)#in Router2(config)#interface fa Router2(config)#interface fastEthernet 0 Router2(config-if)#ip add Router2(config-if)#no shutdown Router2(config-if)#exi Router2(config)#interface serial 1 Router2(config-if)#ip add Router2(config-if)#ip address Router2(config-if)#no shutdown Router2(config-if)#end 测试命令 Router2#show ip int brief 步骤4