欢迎来到天天文库
浏览记录
ID:23000249
大小:53.50 KB
页数:7页
时间:2018-11-02
《[计算机]】【实验0012】【利用ip标准访问列表进行网络流量的控制】》由会员上传分享,免费在线阅读,更多相关内容在应用文档-天天文库。
1、】【实验0012】【利用IP标准访问列表进行网络流量的控制】实验八 利用IP标准访问列表进行网络流量的控制【实验名称】编号的标准IP访问列表。【实验目的】掌握路由器上编号的标准IP访问列表规则及配置。【背景描述】你是一个公司的网络管理员,公司的经理部、财务部门和销售部门分属不同的3个网段,三部门之间用路由器进行信息传递,为了安全起见,公司领导要求销售部门不能对财务部门进行访问,但经理部可以对财务部门进行访问。PC1代表经理部的主机,PC2代表销售部门的主机、PC3代表财务部门的主机。【技术原理】IPACL(IP访问控制列表或IP访问列表)
2、是实现对流经路由器或交换机的数据包根据一定的规则进行过滤,从而提高网络可管理性和安全性。IPACL分为两种:标准IP访问列表和扩展IP访问列表。标准IP访问列表可以根据数据包的源IP地址定义规则,进行数据包的过滤。扩展IP访问列表可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则,进行数据包的过滤。IPACL基于接口进行规则的应用,分为:入栈应用和出栈应用。入栈应用是指由外部经该接口进行路由器的数据包进行过滤。出栈应用是指路由器从该接口向外转发数据时进行数据包的过滤。IPACL的配置有两种方式:按照编号的访问列表,按照命名的
3、访问列表。标准IP访问列表编号范围是1~99、1300~1999,扩展IP访问列表编号范围是100~199、2000~2699。【实现功能】实现网段间互相访问的安全控制。【实验设备】R1762路由器(两台)、V.35线缆(1条)、直连线或交叉线(3条)【实验拓扑】0012.JPG(17.36KB)2008-11-517:22【实验步骤】步骤31. 基本配置。Router1基本配置Red-Giant>enableRed-Giant#configureterminalRed-Giant(config)#hostnameRouter1Rou
4、ter1(config)#interfacefastEthernet1/0Router1(config-if)#ipadd172.16.1.1255.255.255.0Router1(config-if)#noshutdownRouter1(config-if)#interfacefastEthernet1/1Router1(config-if)#ipadd172.16.2.1255.255.255.0Router1(config-if)#noshutdownRouter1(config-if)#interfaceserial1/2Rout
5、er1(config-if)#ipadd172.16.3.1255.255.255.0Router1(config-if)#clockrate64000Router1(config-if)#noshutdownRouter1(config-if)#end测试命令:showipinterfacebrief。Router1#showipintbrief !观察接口状态Interface IP-Address(Pri) OK? Statusserial1/2
6、 172.16.3.1/24 YES UPserial1/3 noaddress YES DOWNFastEthernet1/0 172.16.1.1/24 YES UPFastEthernet1/1 172.16.2.1/24 YES UPNull0 noaddress YES UPRouter2基本配置Red-Giant>ena
7、bleRed-Giant#configureterminalRed-Giant(config)#hostnameRouter2Router2(config)#interfacefastEthernet1/0Router2(config-if)#ipadd172.16.4.1255.255.255.0Router2(config-if)#noshutdownRouter2(config-if)#exitRouter2(config-if)#interfaceserial1/2Router2(config-if)#ipadd172.16.3.1
8、255.255.255.0Router2(config-if)#noshutdownRouter2(config-if)#end测试命令:showipinterfacebrief
此文档下载收益归作者所有