扩展ip访问控制列表配置

《扩展ip访问控制列表配置》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、扩展IP访问控制列表配置技术原理：访问列表中定义的典型规则主要有以下：源地址，目标地址，上层协议，时间区域：扩展IP访问列表（编号为100-199,2000-2699）使用四种以上组合来进行转发或者阻断分组：可以根据数数据包的源IP地址，目的IP地址，源端口，目的端口，协议来定义规则，进行数据包的过滤。扩展IP访问列表的配置包括以下2步：定义扩展IP访问列表将扩展IP访问列表应用于特定接口上。实验步骤：新建拓扑图（打开老师的实验拓扑图）：1：分公司出口路由器与外部路由器之间通过v.35电缆串口连接，DCE端连接在R2上，配置其时钟频率64000：主机与路由器通过交

2、叉线连接。2：配置pc机，服务器及路由器接口IP地址。3：在各路由器上配置静态路由协议，让pc机能相互ping通，因为只有在相互通的前提下才能涉及访问控制列表。4：在R2上配置编号的IP扩展访问控制列表。5：将扩展IP访问列表应用到接口。6：验证主机之间的互通性。Pc0:172.16.1.2255.255.255.0172.16.1.2Server0:172.16.4.2255.255.255.0172.16.4.1在路由器0上进行配置Router>enableRouter#configterminalEnterconfigurationcommands,onep

3、erline.EndwithCNTL/Z.Router(config)#hostnameR0R0(config)#interfacefa0/0R0(config-if)#ipaddress172.16.1.1255.255.255.0R0(config-if)#noshutdown%LINK-5-CHANGED:InterfaceFastEthernet0/0,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/0,changedstatetoupR0(config-if

4、)#exitR0(config)#interfacefa1/0R0(config-if)#ipaddress172.16.2.1255.255.255.0R0(config-if)#noshutdownR0(config-if)#%LINK-5-CHANGED:InterfaceFastEthernet1/0,changedstatetoupR0(config-if)#exitR0(config)#在路由器R1上配置Router>enableRouter#configterminalEnterconfigurationcommands,oneperline.End

5、withCNTL/Z.Router(config)#hostnameR1R1(config)#interfacefa1/0R1(config-if)#ip172.16.2.2255.255.255.0^%Invalidinputdetectedat'^'marker.R1(config-if)#ipaddress172.16.2.2255.255.255.0R1(config-if)#noshutdown%LINK-5-CHANGED:InterfaceFastEthernet1/0,changedstatetoup%LINEPROTO-5-UPDOWN:Line

6、protocolonInterfaceFastEthernet1/0,changedstatetoupR1(config-if)#exitR1(config)#interfaces2/0R1(config-if)#ipaddress172.16.3.1255.255.255.0R1(config-if)#noshutdown%LINK-5-CHANGED:InterfaceSerial2/0,changedstatetodownR1(config-if)#clockrate64000R1(config-if)#在路由器2上：Router>enableRouter#

7、configterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostnameR2R2(config)#interfaces2/0R2(config-if)#ipaddress172.16.3.2255.255.255.0R2(config-if)#noshutdown%LINK-5-CHANGED:InterfaceSerial2/0,changedstatetoupR2(config-if)#exit%LINEPROTO-5-UPDOWN:Lineprotoco

8、lonIn