您好,欢迎访问三七文档
当前位置:首页 > 商业/管理/HR > 项目/工程管理 > 路由技术-ACL任务一 编号的标准IP访问列表(模拟器环境)
1路由技术实训报告实验组号:课程:班级:实验名称:姓名__________实验日期:2012-1-3学号_____________实验报告日期:同组人姓名_________________报告退发:(订正、重做)同组人学号___________________教师审批签字:通过不通过实训ACL任务一利用IP标准访问列表进行网络流量的控制【实验名称】编号的标准IP访问列表。【实验目的】掌握路由器上编号的标准IP访问列表规则及配置。【背景描述】你是一个公司的网络管理员,公司的经理部、财务部门和销售部门分属不同的3个网段,三部门之间用路由器进行信息传递,为了安全起见,公司领导要求销售部门不能对财务部门进行访问,但经理部可以对财务部门进行访问。PC1代表经理部的主机,PC2代表销售部门的主机、PC3代表财务部门的主机。【技术原理】IPACL(IP访问控制列表或IP访问列表)是实现对流经路由器或交换机的数据包根据一定的规则进行过滤,从而提高网络可管理性和安全性。IPACL分为两种:标准IP访问列表和扩展IP访问列表。标准IP访问列表可以根据数据包的源IP地址定义规则,进行数据包的过滤。扩展IP访问列表可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则,进行数据包的过滤。IPACL基于接口进行规则的应用,分为:入栈应用和出栈应用。入栈应用是指由外部经该接口进行路由器的数据包进行过滤。出栈应用是指路由器从该接口向外转发数据时进行数据包的过滤。IPACL的配置有两种方式:按照编号的访问列表,按照命名的访问列表。标准IP访问列表编号范围是1~99、1300~1999,扩展IP访问列表编号范围是100~199、2000~2699。【实现功能】实现网段间互相访问的安全控制。【实验设备】R1762路由器(两台)、V.35线缆(1条)、直连线或交叉线(3条)【实验拓扑】2【实验步骤】准备步骤:按照实验拓扑图完成网络构建,注意选择合适的路由器设备。步骤1.基本配置。RouterA基本配置R1762(config)#hostnameRouterARouterA(config)#interfacefastEthernet0/0RouterA(config-if)#ipadd192.168.1.1255.255.255.0RouterA(config-if)#noshutdownRouterA(config-if)#interfacefastEthernet1/0RouterA(config-if)#ipadd192.168.2.1255.255.255.0RouterA(config-if)#noshutdownRouterA(config-if)#interfaceserial2/0RouterA(config-if)#ipadd192.168.3.1255.255.255.0RouterA(config-if)#clockrate64000RouterA(config-if)#noshutdownRouterA(config-if)#end测试命令:showipinterfacebrief。RouterA#showipintbrief实验拓扑中的路由器设备选型3!观察接口状态【记录实验结果】RouterB基本配置RouterB(config)#interfacefastEthernet0/0RouterB(config-if)#ipadd192.168.4.2255.255.255.0RouterB(config-if)#noshutdownRouterB(config-if)#exitRouterB(config)#interfaceserial2/0RouterB(config-if)#ipadd192.168.3.2255.255.255.0RouterB(config-if)#noshutdownRouterB(config-if)#end测试命令:showipinterfacebrief。RouterB#showipintbrief!观察接口状态【记录实验结果】4配置静态路由RouterA(config)#iproute192.168.4.0255.255.255.0serial2/0RouterB(config)#iproute0.0.0.00.0.0.0serial2/0测试命令:showiproute。RouterA#showiproute!查看路由表信息Codes:C-connected,S-static,R-RIP。。。。。。。。。。。。。GatewayoflastresortisnosetC172.16.1.0/24isdirectlyconnected,FastEthernet1/0C172.16.1.1/32islocalhost.C172.16.2.0/24isdirectlyconnected,FastEthernet1/1C172.16.2.1/32islocalhost.C172.16.3.0/24isdirectlyconnected,serial1/2C172.16.3.1/32islocalhost.S172.16.4.0/24isdirectlyconnected,serial1/2【记录实验结果】5RouterB#showiprouteCodes:C-connected,S-static,R-RIP。。。。。。。。。。。。GatewayoflastresortisnosetS*0.0.0.0/24isdirectlyconnected,serial1/2C172.16.3.0/24isdirectlyconnected,serial1/2C172.16.3.2/32islocalhost.C172.16.4.0/24isdirectlyconnected,FastEthernet1/0C172.16.4.1/32islocalhost.【记录实验结果】6全网连通性测试:当完成上面的配置操作后,PC1和PC2都和PC3是连通的。如下图所示,注意设置正确的默认网关和IP地址。PC1:Ping192.168.4.22【记录实验结果】7PC2:PING192.168.4.22【记录实验结果】8PC3:PING192.168.1.5【记录实验结果】PC3:PING192.168.2.8【记录实验结果】9步骤2.配置标准IP访问控制列表。特别提醒注意:ACL的配置是在RouterB(Rb)上完成RouterB(config)#access-list1deny192.168.2.00.0.0.255!拒绝来自192.168.2.0网段的流量通过,即拒绝来自销售部的访问RouterB(config)#access-list1permit192.168.1.00.0.0.255!允许来自192.168.1.0网段的流量通过,即允许来自经理部的访问RouterB(config)#access-list1denyany!禁止来任何网段的流量通过【验证测试】RouterB#showaccess-lists1Router#shaccess-lists1StandardIPaccesslist1deny192.168.2.00.0.0.255(2match(es))permit192.168.1.00.0.0.255(14match(es))denyany(5match(es)【记录实验结果】步骤3.把访问控制列表在接口下应用。RouterB(config)#interfacefastEthernet0/0RouterB(config-if)#ipaccess-group1out!在接口下出栈流量调用访问控制列表验证测试:RouterB#showipinterfacefastEthernet0/0FastEthernet0/0IPinterfacestateis:UP10IPinterfacetypeis:BROADCASTIPinterfaceMTUis:1500IPaddressis:192.168.4.2/24(primary)IPaddressnegotiateis:OFF。。。。。。。。。。。。。。。。。。。。Outgoingaccesslistis1.!查看访问列表在接口上的应用(注:因设备软件版本差异,实际显示信息可能与文档中的内容不符,继续完成后续实验操作即可。)Inboundaccesslistisnotset.Router#shipinterfacef0/0FastEthernet0/0isup,lineprotocolisup(connected)Internetaddressis192.168.4.2/24Broadcastaddressis255.255.255.255AddressdeterminedbysetupcommandMTUis1500HelperaddressisnotsetDirectedbroadcastforwardingisdisabledOutgoingaccesslistis1Inboundaccesslistisnotset………………………………………………..Router#【记录实验结果】11步骤4.验证测试。Ping测试结果:192.168.2.0网段的主机不能ping通192.168.4.0网段的主机;192.168.1.0网段的主机能ping通172.16.4.0网段的主机)。注意:根据拓扑图进行计算机上的TCP/IP配置。PC1:Ping192.168.4.22【记录实验结果】PC2:PING192.168.4.22【记录实验结果】12PC3:PING192.168.1.5【记录实验结果】13PC3:PING192.168.2.8【记录实验结果】【注意事项】14*1、注意在访问控制列表的网络掩码是反掩码。*2、标准控制列表要应用在尽量靠近目的地址的接口。【参考配置】RouterA#showrunning-config!查看路由器1的全部配置Buildingconfiguration...Currentconfiguration:544bytes!version8.32(building53)hostnameRouterA!!interfaceserial1/2ipaddress172.16.3.1255.255.255.0clockrate64000!interfaceserial1/3clockrate64000!interfaceFastEthernet1/0ipaddress192.168.1.1255.255.255.0duplexautospeedauto!interfaceFastEthernet1/1ipaddress192.168.2.1255.255.255.0duplexautospeedauto!interfaceNull0!iproute192.168.4.0255.255.255.0serial1/2!linecon0lineaux0linevty04login!end【记录实验结果】15RouterB#showrunning-config!查看路由器2的全部配置Buildingconfiguration...Currentconfiguration:641bytes!version8.32(building53)hostnameRouterB!access-list1deny192.168.2.00.0.0.255access-list1permit192.168.1.00.0.0.255!interfaceserial1/2ipaddress172.16.3.2255.255.255.0!interfaceserial1/3clockrate64000!interfaceFastEthernet1/0ipaccess-group1outipaddress172.16.4.1255.255.255.0duplex
本文标题:路由技术-ACL任务一 编号的标准IP访问列表(模拟器环境)
链接地址:https://www.777doc.com/doc-3368625 .html