08实验八访问控制列表及地址转换

《08实验八访问控制列表及地址转换》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验八访问控制列表及地址转换8.1实验司的(1)理解访问控制列表的功能;(2)掌握访问控制列表的配直；(3)了解地址转换的作用；(4)掌握地址转换的配置。8.2实验內容(1)标准访问控制列表;(2)扩展访问控制列表;(3)地址转换(NAT)o8.3实验琢境鸟今殂(1)QuidwayS3026C交换机2台，QuidwayR2611路由器2台，PC机4台，配置电缆2条，网线6条,V.35/V.24电缆一对；(2)每4人一纽，每2人作为一小组，每小组共同配置一台路由器；(3)4人协同完成该实验。8.4实验爼网團Gateway:172.18.1.1Gateway

2、:172.18.1JGareway:202.0.1.8Gateway:202.0.1.8图6-1访问控制列表及地址转换组网图8.5实验步骤在实际的企业网或者校园网络中为了保证信息安全以及权限控制，都需耍分别对待网内的用户群。冇的能够访问外部，冇的则不能。这些设置往往都是在整个网络的出口或是入口（一台路由器上）进行的。所以在实验室我们用一台路由器（RouterA）模拟整个企业网，用另一台路由器（RouterB）模拟外部网。具体实验组网图如图6・1所示。8.5.1标准访问控制列表标准访问控制列表只使用数据包的源地址來判断数据包，所以它只能以源地址来区分数据包

3、，源相同而目的不同的数据包也只能采取同一种策略。所以利用标准访问控制列表，我们只能粗略的区别对待网内的用户群。下面我们通过实验只允许IP地址为172.18.1.2的主机PC1访问外部网络，则具体配置如下：第一步：按图6-1所示配置各路由器接口和各PC的IP地址和缺省网关，并在RouterA和RouterB上起用RIP协议。参考配置命令如下：//RouterA上的配置[RouterA]interfaceeO[RouterA-EthernetOJipaddress172.18.1.124〃设置eO的IP地址及了网掩码〃设置sO的IP地址及子网掩码〃关闭sO端

4、口〃打开sO端口〃启动RouterA上的RIP协议〃在RouterA的所有接口上使能RIP[RouterA-EthernetO]interfacesO[RouterA-SerialO]ipaddress192.0.0.124[RouterA-SerialO]shutdown[RouterA-SerialO]undoshutdown[RouterAJripwaiting...RIPisrunning[RouterA-rip]networkall//RouterB上的配置[RouterB]interfaceeO[RouterB-EthernetOJipadd

5、ress202.0.1.824[RouterB-EthernetOjinterfacesO[RouterB-SerialO]ipaddress192.0.0.224[RouterB-SerialO]shutdown[RouterB-SerialO]undoshutdown[RouterBJripwaiting...RIPisrunning[RouterB-rip]networkall第二步：显示RouterA的当前配置信息如F：[RouterAJdisplaycurrent-configurationNowcreateconfiguration...Cu

6、nentconfigurationsysnameRouterAfirewallenableaaa-enableaaaaccounting-schemeoptionali•interfaceAuxOasyncmodeflowlink-protocolpppi■interfaceEthernetOipaddress172.18.1.1255.255.255.0IinterfaceEthernet1i■interfaceSerialOclockDTECLK1link-protocolpppipaddress192.0.0.1255.255.255.0I■int

7、erfaceAsyncOphysical-modeasyncasyncmodeprotocollink-protocolpppi■interfaceAsync1physical-modeasyncasyncmodeprotocollink-protocolpppi■interfaceAsync2physical-modeasyncasyncmodeprotocollink-protocolpppi■interfaceAsync3physical-modeasyncasyncmodeprotocollink-protocolpppi■interfaceAs

8、ync4physical-modeasyncasyncmodeprotocoll