ACL配置
实验目的
- 掌握ACL的设计原则和工作过程
- 掌握标准ACL的配置方法;
- 掌握扩展ACL的配置方法;
- 掌握两种ACL的放置规则
- 掌握两种ACL调试和故障排除
实验要求
- 允许pc0特定主机访问网络;
- 允许pc1所在网络访问网络;
- 允许pc1所在网络访问www服务;
- 给出具体的实验步骤和调试结果
- 给出每台路由器上面的关于ACL配置清单。
实验拓扑(可选)
实验设备(环境、软件)
4台Router-PT,2台PC-PT,1台Server-PT,6条交叉线
实验设计到的基本概念和理论
ACL:
访问控制列表即ACL, 是路由器和交换机接口的指令列表,用来控制端 口进出的数据包,ACL适用于所有的被路由协议。
标准ACL:
标准ACL只检查数据包的源地址,网络管理员可以使用标准ACL阻止来 自某一网络的所有通信流量,或者允许来自某一特定网络的所有通信流量, 或者拒绝某一协议簇(比如IP)的所有通信流量。
扩展ACL:
扩展ACL既检查数据包的源地址,也检查数据包的目的地址,同时还可 以检查数据包的特定协议类型、端口号等。扩展ACL比标准ACL提供了更广 泛的控制范围。
通配掩码:
通配符掩码(wildcard-mask)