Cisco Packet Tracer实验4：CISCO ACL 简单配置

《Cisco Packet Tracer实验4：CISCO ACL 简单配置》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、实验4：CISCOACL简单配置一、实验目的1、了解ACL配置方法；2、练习在已有网络上配置ACL协议二、实验环境packettracer5.0三、ACL介绍ACL(AccessControlList，访问控制列表)，简单说就是包过滤，根据数据包的报头中的ip地址、协议端口号等信息进行过滤。利用ACL可以实现安全控制。编号：1-99or1300-1999(standardIP)，100-199or2000-2699(ExtendedIP)。ACL并不复杂，但在实际应用中的，要想恰当地应用ACL，必需要制定合理的策略。四、实验步骤：一、配置实例拓扑图配置DN

2、SSERVER：配置HTTPSERVER：二、配置三个路由器：以Router0为例，其它两个路由器相似：Router>Router>enable/进入特权配置模式Router#configt/进入全局配置模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostnameyangyu-R0/修改路由器名称yangyu-R0(config)#enablepasswordyangyu/设置特权密码yangyu-R0(config)#LINEVTY04yangyu-R0(con

3、fig-line)#passwordyangyu/设置登陆密码yangyu-R0(config-line)#loginyangyu-R0(config-line)#endyangyu-R0#configtEnterconfigurationcommands,oneperline.EndwithCNTL/Z.yangyu-R0(config)#intfa0/0/配置FA0/0端口yangyu-R0(config-if)#ipadd192.168.2.1255.255.255.0yangyu-R0(config-if)#noshut/启用该端口yangyu-R

4、0(config-if)#ints1/0/配置serial1/0端口yangyu-R0(config-if)#ipadd172.17.1.1255.255.255.0yangyu-R0(config-if)#clockrate64000/配置串行链路时钟yangyu-R0(config-if)#noshutyangyu-R0(config-if)#exityangyu-R0(config)#interfaceSerial1/1yangyu-R0(config-if)#ipaddress172.16.1.1255.255.255.0yangyu-R0(con

5、fig-if)#clockrate64000yangyu-R0(config-if)#noshutdownyangyu-R0(config-if)#exyangyu-R0(config)#routereigrp24/启用EIGRP协议，区域号为24yangyu-R0(config-router)#network192.168.2.0/发布邻接网络yangyu-R0(config-router)#network172.16.0.0yangyu-R0(config-router)#network172.17.0.0yangyu-R0(config-router

6、)#auto-summary/启用自动汇总yangyu-R0(config-router)#exR1，R2的配置信息：R1：yangyu-R1#showruyangyu-R1#showrunning-configBuildingconfiguration...Currentconfiguration:738bytes!version12.4noservicepassword-encryption!hostnameyangyu-R1!!enablepasswordyangyu!!!!ipsshversion1!!interfaceFastEthernet0/

7、0ipaddress192.168.3.1255.255.255.0duplexautospeedauto!interfaceFastEthernet0/1noipaddressduplexautospeedautoshutdown!interfaceSerial1/0ipaddress172.17.1.2255.255.255.0!interfaceSerial1/1ipaddress172.18.1.1255.255.255.0clockrate64000!interfaceSerial1/2noipaddressshutdown!interfaceS

8、erial1/3noipaddressshutdown!inter