思科模拟器 实验9 扩展访问控制列表的配置

实验要求：

1. 按要求连接网络设备，其中两台路由器之间通过串行接口连接。
2. IP 地址配置如图所示。
3. 配置路由 OSPF 协议，使得全网互连互通。
4. 配置两台服务器：WWW 服务器及 FTP 服务器，如图所示。
5. 配置扩展访问控制列表，使得学生机不可以访问 WWW 和 FTP 服务器，教师机可以访问服务器。

1、网络拓扑图

2、配置路由器IP(serial硬件配置已省略)

硬件配置点击这里

RouterA(config)#interface serial 0/2/0
RouterA(config-if)#clock rate 64000
RouterA(config-if)#ip address 172.16.1.1 255.255.255.0
RouterA(config-if)#no shutdown 
RouterA(config)#interface fastEthernet 0/0
RouterA(config-if)#ip address 192.168.1.1 255.255.255.0
RouterA(config-if)#no shutdown 
RouterA(config)#interface fastEthernet 0/1
RouterA(config-if)#ip address 192.168.2.1 255.255.255.0
RouterA(config-if)#no shutdown 

RouterB(config)#interface serial 0/2/0
RouterB(config-if)#ip address 172.16.1.2 255.255.255.0
RouterB(config-if)#no shutdown 
RouterB(config)#interface fastEthernet 0/0
RouterB(config-if)#ip address 192.168.3.1 255.255.255.0
RouterB(config-if)#no shutdown 
RouterB(config)#interface fastEthernet 0/1
RouterB(config-if)#ip address 192.168.4.1 255.255.255.0
RouterB(config-if)#no shutdown 

3、配置路由器的下一跳接口

RouterA(config)#ip route 192.168.3.0 255.255.255.0 172.16.1.2
RouterA(config)#ip route 192.168.4.0 255.255.255.0 172.16.1.2

RouterB(config)#ip route 192.168.1.0 255.255.255.0 172.16.1.1
RouterB(config)#ip route 192.168.2.0 255.255.255.0 172.16.1.1

4、配置PC和服务器IP和默认网关

终端默认网关为对应接口上的ip

5、开启OSPF协议

RouterA(config)# router ospf 10
RouterA(config-router)#network 172.16.1.0 0.0.0.255 area 0
RouterA(config-router)#network 192.168.1.0 0.0.0.255 area 0
RouterA(config-router)#network 192.168.2.0 0.0.0.255 area 0
RouterA(config-router)#end
RouterB(config)#router ospf 10
RouterB(config-router)#network 172.16.1.0 0.0.0.255 area 0
RouterB(config-router)#network 12.168.3.0 0.0.0.255 area 0
RouterB(config-router)#network 12.168.4.0 0.0.0.255 area 0
RouterB(config-router)#end

6、在路由器B上配置拓展访问控制列表

  这个命令是在Cisco路由器B的配置模式下，创建了一个名为100的访问控制列表（ACL）规则，该规则允许来自IP地址为192.168.2.2的主机发送TCP流量到目标IP地址为192.168.3.10的主机，且目标端口号为80，也就是HTTP的端口。也就是说，这个规则允许特定IP地址的主机访问目标IP地址为192.168.3.10的主机上的Web服务。

RouterB(config)#access-list 100 permit tcp host 192.168.2.2 host 192.168.3.10 eq www
RouterB(config)#interface fastEthernet 0/0
RouterB(config-if)#ip access-group 100 out
RouterB(config)#access-list 101 permit tcp host 192.168.2.2 host 192.168.4.10 eq www
RouterB(config)#interface fastEthernet 0/1
RouterB(config-if)#ip access-group 100 out

7、验证

此时只有PC2 可以访问WWW服务器和FTP服务器，PC1是禁止访问
访问WWW协议中的网页

访问ftp
只有PC2可以，PC1是禁止访问的