实验13-标准ACL的配置与调试

实验13标准ACL配置与调试网络1101黄浩辉2011580801301．实验目的在这个实验中，将在Cisco2620XM路由器上配置标准ACL。通过该实验可以进一步了解ACL的定义和应用，并且掌握标准ACL的配置和调试。2．实验拓扑3.实验要求根据拓扑图，设计标准ACL，首先是的PC1所在的网络不能通过路由器R1访问PC2所在的网络，然后是的PC2所在的网络不能通过路由器R2访问PC1所在的网络。4．实验步骤（1）按照拓扑图进行组建网络，经检查硬件连接没有问题之后，各设备上电。（2）按照拓扑的要求，给路由器个端口配置IP地址、子网掩码、时钟端（DCE端），并且用“noshutdown”命令启动各端口，可以用“showinterface”命令查看各端口的状态，保证端口正常工作。（3）设置主机PC1和主机PC2的IP地址、子网掩码、网关。完成之后，分别ping自己的网关，应该是通的。（4）为保证整个网络畅通，分别在路由器R1和R2上配置RIP路由协议。（5）R1路由器上禁止PC2所在网段访问：①在路由器R1上进行如下配置。R1(config)#access-list1deny172.16.0.00.0.255.255R1(config)#access-list1permitanyR1(config)#interfaces0/0R1(config-if)ipaccess-group1in②测试上述配置此时在PC2上ping路由器R1，应该是不通的，因为访问控制列表“1”已经起了作用。③查看定义ACL列表④查看ACL在s0/0作用的方向5．实验结果实验截图如下：PC2上ping路由器R1，结果是ping不通的路由器R1的配置如下：