实验报告 <?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

指导老师： 姚玉生    实验者： 王靳    时间：<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" /> 20 10 -1- 23

实验项目： ACL 访问控制列表

实验目的：掌握 ACL 的标准配置

设备需求：组网拓扑、 IP 数据：

<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" />

实验过程：

基本配置信息

Router>enable 进入特权模式

Router#config terminal 进入全局模式

Router<config>#host Rx 更改主机名

Router<config>#interface fx/x 进入快速以太网接口

Router<config-if>#ip address 192.168.1.1 255.255.255.0 配置快速以太网接口 IP

Router<config-if>#no shutdown 激活端口

Router<config-if>#exit 返回上一端口

Router<config>#interface s0/0 进入串型接口

Router<config-if>#clock rate 64000 在 DCE 设备设置，用于同步 DCE 和 DTE 设备

Router<config-if>#ctrl+c 返回用户模式

Router>show ip interface brief 查看路由表接口信息

Router<config>#router rip 启用动态路由协议

Router<config>#interface 本路由的网段接口

Router<config>#access-list 1~99 {permit/deny} source-add wild mask 列写标准 ACL 指令列表

Router<config-if>#ip access-group num {in/out} 将标准 ACL 应用于接口

Vpcs 2 >ip 192.168.6.2 192.168.6.1 将虚拟 2 号机 IP 加网关

Vpcs 2 >1 虚拟 2 号机切换到 1 号机

Vpcs 1 >ping 192.168.2.1 拼目标 IP

 

详细步骤

1 ． telnet 127.0.0.1 2001 设置 router0

Router>enable

Router#config terminal

Router<config>#host R1

R1<config>#interface f0/0

R1<config-if>#ip address 192.168.1.1 255.255.255.0

R1<config-if>#no shutdown

R1<config-if>#exit

R1<config>#interface s0/0

R1<config-if>#ip address 192.168.2.1 255.255.255.0

R1<config-if>#clock rate 64000

R1<config-if>#no shutdown

R1<config-if>#ctrl+c

R1>show ip interface brief

2 ． telnet 127.0.0.1 2002 设置 router1

Router>enable

Router#config terminal

Router<config>#host R2

R2<config>#interface s0/0

R2<config-if>#ip address 192.168.2.2 255.255.255.0

R2<config-if>#no shutdown

R2<config-if>#exit

R2<config>#interface f0/0

R2<config-if>#ip address 192.168.3.1 255.255.255.0

R2<config-if>#no shutdown

R2<config-if>#exit

R2<config>#interface s0/1

R2<config-if>#ip address 192.168.4.1 255.255.255.0

R2<config-if>#clock rate 64000

R2<config-if>#no shutdown

R2<config-if>#ctrl+c

R2 >show ip interface brief

3 ． telnet 127.0.0.1 2003 设置 router2

Router>enable

Router#config terminal

Router<config>#host R3

R3<config>#interface s0/1

R3<config-if>#ip address 192.168.4.2 255.255.255.0

R3<config-if>#no shutdown

R3<config-if>#exit

R3<config>#interface f1/0

R3<config-if>#ip address 192.168.5.1 255.255.255.0

R3<config-if>#no shutdown

R3<config-if>#ctrl+c

R3>show ip interface brief

4 ．启用 Router0 RIP 协议

R1<config>#router rip

R1<config-router>#network 192.168.1.0

R1<config-router>#network 192.168.2.0

5 ．启用 Router1 RIP 协议

R2<config>#router rip

R2<config-router>#network 192.168.2.0

R2<config-router>#network 192.168.3.0

R2<config-router>#network 192.168.4.0

6 ．启用 Router2 RIP 协议

R3<config>#router rip

R3<config-router>#network 192.168.4.0

R3<config-router>#network 192.168.5.0

7 ．以 Router0 为例子，建立 ACL 进行标准配置，使 PC0 无法与 192.168.5.0 网段互通

R3<config>#access-list 99 deny 192.168.1.0 0.0.0.255

R3<config>#access-list 99 permit any

R3<config>#int f0/0

R3<config-if>#ip access-group 99 out

7 ．进入 pc0 ，测试实验 , 成功 !

 

 

实验总结：

注意 1 ） 实验开始之前，正确的绘制出实验拓扑图，以及各端口之间的正确连接，本实验的端口连接如下：

Router1 F0/0 <----> VPCS1 V0/0

Router1 S0/0 <----> Router2 S0/0

Router2 F0/0 <----> VPCS2 V0/0

Router2 S0/1 <----> Router3 S0/1

Router3 F0/0 <----> VPCS3 V0/0

注意 2 ） 在列写标准 ACL 指令列表时， NUM 的值应在 1~99 之间