欢迎来到天天文库
浏览记录
ID:56291481
大小:1.94 MB
页数:4页
时间:2020-06-21
《上海建桥学院实验报告.doc》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、上海建桥学院实验报告课程名称:实验类型:验证型实验项目名称:标准访问控制列表的配置学生姓名:专业:学号:同组学生姓名:指导老师:实验地点:1516室实验日期:2010年10月日一、实验目的和要求熟悉访问控制列表的规则和定义;熟悉访问控制列表的配置步骤;掌握路由器上标准IP访问控制列表的配置和调试,实现网段间互相访问的安全控制。二、实验内容和原理某公司的经理部、财务部门和销售部门分别属于3个不同的网段,三个部门之间通过路由器进行信息传递,为了安全起见,公司领导要求销售部门(192.168.2.0)不能对财务部门进(192.168.3.0)行访问,但经理部(192.168.1.0)可
2、以对财务部门(192.168.3.0)进行访问。PC1代表经理部的主机,PC2代表销售部门的主机,PC3代表财务部门的主机。三、主要仪器设备RG-1700或2600系列2台、计算机3台、V.35线缆1根四、实验拓扑结构五、实验数据记录和处理(一)登录路由器RT1进行配置(路由器名字、各接口IP地址、路由)。(1)系统提示RA>,表示系统自动进入用户模式,通过命令____________________进入特权模式,系统提示变为RA#。(2)通过命令_________________进入全局配置模式,系统提示变为RA(config)#。(3)通过命令________________
3、____修改路由器的名字为R1,系统提示符变为R1(config)#。(4)通过命令______________进入fa1/0端口模式,系统提示变为R1(config-if)#。(5)对端口fa1/0配置IP地址192.168.1.1,子网掩码是255.255.255.0,命令为:第4页共4页_________________________________________________________________________(6)通过命令________________激活该端口。(7)使用命令________________返回到全局配置模式;(8)通过命令____
4、____________进入fa1/1端口模式,系统提示变为R1(config-if)#。(9)对端口fa1/1配置IP地址192.168.2.1,子网掩码是255.255.255.0,命令为:_____________________________________________________________________(10)通过命令______________激活该端口。(11)使用命令______________返回到全局配置模式;(12)通过命令_______________进入serial1/2端口模式,系统提示变为R1(config-if)#。(13)对端口
5、serial1/2配置IP地址10.1.1.1,子网掩码是255.0.0.0,命令为:__________________________________________________________________________(14)通过命令_______________激活该端口。(15)使用命令_______________返回到全局配置模式;(16)配置路由,使得全网全通,(可以是静态路由、rip、ospf的任意一种)。使用命令为_____________________________________________________________________
6、_________________________________________________________________________________(17)退出到特权模式,使用命令_____________________进行配置保存。(二)登录路由器RT2进行配置(路由器名称、各接口IP地址、路由等)。(三)测试(1)分别在路由器R1、R2上使用命令________________查看路由表信息。(2)PC1、PC2、PC3相互之间相互ping,结果_________ping通(填“能”或“不能”)。(四)在路由器R2上设置标准访问控制列表,并应用。(1)在___
7、______模式下,使用命令_____________________________________________、_______________________________________________定义访问控制列表(2条规则);(2)通过命令_________进入fa1/0端口模式,系统提示变为R2(config-if)#。(3)使用命令___________________________,将访问控制列表应用到接口fa1/0上;(4)退出到特权模式,使用命令__
此文档下载收益归作者所有