杭电计网实验15 ACL网络访问控制 （球球、球球，可以点个赞吗）

实验目的：

•理解基本和扩展访问控制列表应用场景；

•掌握标准访问控制列表的配置方法；

•掌握扩展访问控制列表的配置方法；

•掌握基于名称的访问列表的配置方法。

实验环境说明：ensp

实验过程、步骤（可另附页、使用网络拓扑图等辅助说明）及结果：

1.创建网络拓扑图，进行命名并标注地址，如图1所示：

 

图1.创建拓扑图

2.配置ip，子网掩码，域名服务器，网关，如图2所示：

 

图2.配置信息

3.配置服务器的文件根目录，如图3所示：

 

图3.配置根目录

4.配置路由器端口地址，如图4所示：

 

图4.配置路由器

5.client获取服务的信息，可以成功获取，如图5所示：

 

图5.获取服务器的信息

6.PC机此时可以ping通client和服务器，如图6所示：

 

图6.PC进行ping命令

7.配置acl2001不允许来自192.168.0.2的请求，acl2002允许来自192.168.0.2的请求，如图7所示：

 

图7.配置acl2001/2001

8.在g0/0/2上以ACL2002进行过滤，如图8所示:

 

图8.在g0/0/2进行过滤设置

9.在g0/0/1上以ACL2001进行过滤，如图9所示:

 

图8.在g0/0/1进行过滤设置

10.pc对client和服务器进行ping，发现192.168.1.2无法ping通，192.168.2.2可以ping通，如图10所示：

 

图10.PC进行ping命令

11.关闭端口的过滤，删除acl2001、2002，如图11所示：

 

图11.关闭过滤，删除acl

12.创建acl3001，acl3001的rule1中拒绝来自192.168.2.2对192.168.1.2的icmp，acl3001的rule2中允许来自192.168.2.2对192.168.1.2的tcp，如图12所示：

 

图12.配置acl3001

13.对g0/0/2的输入进行acl3001的过滤，如图13所示：

 

图13.在g0/0/2进行过滤

14.client获取服务器信息，可以成功，如图14所示：

 

图14.client获取服务器信息

15.client对服务器使用ping，无法ping通，如图15所示：

 

图15.client无法ping通服务器

16.删除acl3001中的rule1，如图16所示：

 

图16.删除acl3001中的rule1