PT 实验(十三) 扩展IP访问控制列表配置.pdf

PT 实验(十三) 扩展IP 访问控制列表配置 一、实验目标  理解扩展IP 访问控制列表的原理及功能；  掌握编号的扩展IP 访问控制列表的配置方法； 二、实验背景 分公司和总公司分别属于不同的网段，部门之间用路由器进行信息传递，为了安全起见，分公司领导 要求部门主机只能访问总公司服务器的WWW 服务，不能对其使用ICMP 服务。 三、技术原理 访问列表中定义的典型规则主要有以下：源地址、目标地址、上层协议、时间区域； 扩展IP 访问列表（编号为100~199，2000~2699 ）使用以上四种组合来进行转发或阻断分组；可以根据 数据包的源IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤； 扩展IP 访问列表的配置包括以下两步：  定义扩展IP 访问列表  将扩展IP 访问列表应用于特定接口上 四、实验步骤 实验步骤 1、分公司出口路由器与外部路由器之间通过V.35 电缆串口连接，DCE 端连接在 R2 上，配置其时钟频 率64000 ；主机与路由器通过交叉线连接； 2、配置PC 机、服务器及路由器接口IP 地址； 3、在各路由器上配置静态路由协议，让PC 间能互相ping 通，因为只有在互通的前提下才能涉及到访 问控制列表； 4 、在R2 上配置编号的IP 扩展访问控制列表； 5、将扩展IP 访问列表应用到接口上； 6、验证主机之间的互通性； R1: Routeren Router#conf t Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname R1 R1(config)#int fa0/0 R1(config-if)#ip add //配置端口IP 地址 R1(config-if)#no shut %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up R1(config-if)#exit R1(config)#int fa0/1 R1(config-if)#ip add //配置端口IP 地址 R1(config-if)#no shut R1(config-if)# %LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up R1(config-if)#exit R1(config)#ip route //配置default route R1(config)#end R1# %SYS-5-CONFIG_I: Configured from console by console R1#show ip route //查看路由表 Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external typ