计网实验四 访问控制列表配置及应用

  一、实验名称

访问控制列表配置及应用

二、实验目的

掌握在交换机上编号的扩展IP访问列表规则及配置。

三、实验设备

S3750交换机 1台

PC 3台

直连线 3条

四、实验内容

你是学校的网络管理员，在3750-24交换机上连着学校的提供WWW和FTP的服务器，另外还连接着学生宿舍楼和教工宿舍楼，学校规定学生只能对服务器进行FTP访问，不能进行WWW访问，教工则没有此限制。

不允许VLAN30(连接R3)的主机去访问VLAN10(连接R1)的网络中的web服务，其它的不受限制。

【实验拓扑】

五、实验原理

IP ACL（IP访问控制列表或IP访问列表）是实现对流经路由器或交换机的数据包根据一定的规则进行过滤。从而提高网络可管理性和安全性。

IP ACL分为两种：标准IP访问列表和扩展IP访问列表。标准IP访问列表可以根据数据包的源IP地址定义规则，进行数据包的过滤。扩展IP访问列表可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤。

IP ACL基于接口进行规则的应用，分为入栈应用和出栈应用。入栈应用是指由外部经该接口进行路由器的数据包进行过滤。出栈应用是指路由器从该接口向外转发数据时进行数据包的过滤。IP ACL的配置有两种方式：按照编号的访问列表，按照命名的访问列表。标准IP访问列表编号范围是1~99、1300~1999，扩展IP访问列表编号范围是100~199、2000~2699。

六、实验步骤

第一步：三个路由器的基本配置

配置R1：

配置R2：

配置R3：

第二步：三层交换机上VLAN配置

第三步：在三层交换机上配置访问列表

第四步：测试

S1：

R2：

R3：

【注意事项】

• 注意测试过程中，测试方式的设计。

七、实验结果

S1：

R2成功telnetR1：

R3telnetR1失败：

八、实验总结

       通过本实验，我对利用三层交换机实现掌握在交换机上编号的扩展IP访问列表规则及配置进行了学习，掌握了这一方法。其中在执行语句  `access-list 110 deny tcp 192.168.30.0 0.0.0.255 192.168.10.0 eq telnet`命令后就可以在列表号为 110 的扩展访问列表上禁止 192.168.30.0到192.168.10.0网段的telnet 。通过这一步可以实现应用服务的访问限制。在这次实验中也让我重新熟练了三层交换机实现VLAN的配置，以及路由器的基本配置。