CCNA实验5_原创文档.pdfVIP

  1. 1、本文档共7页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  5. 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  6. 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  7. 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  8. 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多

实验五标准访问控制列表(ACL)

【实验目的】

掌握标准ACL的配置方法

配置标准ACL使得在某子网中只有指定设备能访问其它子网。

【实验环境】

Boson-StandAloneLabs28,网络拓扑参见下图,本实验涉及的设备是路由器R0、

交换机Sw1、Sw2、计算机PC2、PC3、PC4、PC5、服务器Server0。

假设:

设备接口IP地址备注

路由器R0Fa0/0/24与交换机1连接

2621Fa0/1/24与交换机2连接

交换机S0连路由器0,PC0、PC1、PC2

交换机S1连路由器0,PC3、Server0

PC00/24与交换机0连接

PC11/24网关统一为:

PC22/24

PC33/24与交换机1连接

Server000/24网关统一为:

【实验要求】

1.配置路由器上的标准ACL,使得子网/24中只有PC2可以访问子网

/24,禁止其他通信量。(列表的号码为1)

Router0(config)#access-list1permit2↙

Router0(config)#access-list1denyany↙

Router0(config)#interfaceFastethernet0/0↙指定某接口

Router0(config-if)#ipaccess-group1in↙将列表应用到该接口,in是控制流入

验证访问列表

查看某上端口上应用的访问控制列表,可以使用命令:showipinterface接口,

参见下图是其它例子的:

【实验讨论】

在路由器0上,建立一个访问列表,对0站点(PC0)拒绝,而允许其它

任何站点的流量。

【注意事项】

在制定访问控制列表之前,保证按给定的网络拓朴进行网络基本信息的配置,及串口

线路时钟速率的配置

给路由器配置网络协议,使全网连接通

标准访问控制列表的编号在1~99之间;扩展访问控制列表的编号在100~199之间

访问列表制定之后,必须绑定到相应的端口的入口或出口上才能起作用

绑定访问控制表之前,必须使用相关的访问测试全网的连通性,所有的客户机都可以

访问WWW/FTP服务器。

实验五标准访问控制列表2

BosonNetSimforCCNAv6.00StandAloneLabs28

【实验目的】

掌握标准ACL的配置方法

【实验任务】

配置标准ACL使得在某子网中的指定设备不能访问其它子网。

【实验环境】

StandAloneLabs28,网络拓扑参见下图,本实验涉及的设备是路由器R0、R1、R2。

假设:

设备接口IP地址动态路由备注

Serial0/07/28与路由器1的S0/0连接

路由器0RIP

Serial0/1/16与路由器2的S0/0连接

2621

文档评论(0)

176****8616 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档