ACL实验报文

一、实验扩扑

二、实验思路

1、首先在每个设备（除交换机）上配置ip地址，vlan等一些基本的设置。

2、在服务器端和客户端开启ftp服务。

3、通过acl技术来实现限制访问的要求。

三、实验步骤

PC1：

PC2：

Client1：

Server1：

这里要先自己创建一个文件用来装ftp服务器端的一些东西。

SW1：

system-view

sysname SW1

vlan 10

vlan 20

int g0/0/2

port link-type access

port default vlan 20

int g0/0/1

port link-type access

port default vlan 10

int g0/0/3

port link-type trunk

port trunk allow-pass vlan 10 20

R1：

system-view

sysname R1

int g0/0/1

ip add 100.1.1.1 24

int g0/0/0.20

ip add 192.168.2.254 24

dot1q termination vid 20

arp broadcast enable

int g0/0/0.10

ip add 192.168.1.254 24

dot1q termination vid 10

arp broadcast enable

ip route-static 0.0.0.0 0 100.1.1.2

acl 3000

rule deny icmp source 192.168.1.1 0.0.0.255 destination 192.168.4.1 0.0.0.255

rule deny icmp source 192.168.2.1 0.0.0.255 destination 192.168.3.1 0.0.0.255

rule deny tcp source 192.168.2.1 0.0.0.255 destination 192.168.4.1 0.0.0.255

int g0/0/0

traffic-filter inbound acl 3000

R2:

system-view

sysname R2

int g0/0/1

ip add 192.168.3.254 24

int g0/0/2

ip add 192.168.4.254 24

int g0/0/0

ip add 100.1.1.2 24

display ip int brief

ip route-static 0.0.0.0 0 100.1.1.1

(本来是想放指令结果图片的，可是R1、R2、SW1这些的图复制不过来)

四、实验总结

      总的来说，这次实验还是不难的。同时也可以让你学会到真实的服务器端那边是这么实现开启ftp实验的，同时也巩固了acl的用法。像开始的配置一般都是千篇一律，先改名字，然后需要配置IP地址的话就配置IP地址，要不就是动态ip的配置，然后就是开始实验要求的配置。