《网络设备》课程设计报告-访问控制列表在企业中的应用汇.doc

哈尔滨理工大学 计算机科学与技术学院网络工程系 《网络设备》课程设计报告 题 目： 访问控制列表在企业中的应用 班 级： 学 号： 姓 名： 指导老师： 成 绩： 201 年 0 月 0 日 目 录 要求分析...........................................1 概要设计........................................................1 三、详细设计.........................................................2 1.实物图转虚拟图..................................................2 2.创建VLAN....................................................4 3.划分子网................................................4 4.通过基本ACL实现对任意网段的阻塞...........................7 5.通过扩展ACL来对任意网段的ping服务进行阻塞 ...................10 四、调试分析........................................................11 五、附注. ........................... ..............................12 需求分析 访问控制列表（Access Control List，ACL） 是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。这张表中包含了匹配关系、条件和查询语句，表只是一个框架结构，其目的是为了对某种访问进行控制。 ACL可以限制网络流量、提高网络性能；ACL可以提供对通信流量的控制手段；ACL是提供网络安全访问的基本手段；ACL可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞。 目前有两种主要的ACL:标准ACL和扩展ACL。 标准的ACL使用 1 ~ 99 以及1300~1999之间的数字作为表号，扩展的ACL使用 100 ~ 199以及2000~2699之间的数字作为表号。 标准ACL可以阻止来自某一网络的所有通信流量，或者允许来自某一特定网络的所有通信流量，或者拒绝某一协议簇（比如IP）的所有通信流量。 扩展ACL比标准ACL提供了更广泛的控制范围。例如，网络管理员如果希望做到“允许外来的Web通信流量通过，拒绝外来的FTP和Telnet等通信流量”，那么，他可以使用扩展ACL来达到目的，标准ACL不能控制这么精确。 本次实验主要通过理解上述ACL的意义及功能，通过自己配置ACL来实现对任意网段的数据的阻塞和对任意网段的ping服务进行阻塞，以达到学会ACL基本配置，理解ACL的功能及实现为目的。 概要设计 本次实验设计是在CISCO PACKET TRACER这款虚拟配置电脑平台的软件上操作的。要求用到3台PC机，一台3560 24PS三层交换机以及3根网线。 首先，在3560 24PS上创建3个子网Subnet 1：、Subnet 2：、 Subnet 3：，并确保这三个子网之间可以互通（即可以互相PING通）。 其次，通过基本ACL功能来实现对任意网段的数据的阻塞。 最后，通过扩展ACL来对任意主机的ping服务进行阻塞 。 本次实验主要通过理解上述ACL的意义及功能，通过自己配置ACL来实现对任意网段的数据的阻塞和对任意网段的ping服务进行阻塞，以达到学会ACL基本配置，理解ACL的功能及实现为目的。 详细设计 1、将实物拓扑图转换成虚拟图 步骤一 在CISCO PACKET TRACER上选择3台PC机、一台3560 24PS三层交换机。将PC0连接到交换机的端口2上，PC1连接到交换机的端口3上，PC2连接到交换机的端口4上。 虚拟拓扑图如下： 步骤二 将PC0的IP地址设置为，网关地址设置成；将PC1的IP地址设置为，网关地址设置成；将PC2的IP地址设置成，网关地址设置成。子网掩码均为。 创建VL