IP访问控制列表配置实验

《IP访问控制列表配置实验》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、IP访问控制列表配置一、IP标准访问控制列表的建立及应用工作任务你是学校网络管理员，学校的财务处、教师办公室和校办企业财务科分属不同的3个网段，三个部门之间通过路由器进行信息传递，为了安全起见，学校领导要求你对网络的数据流量进行控制，实现校办企业财务科的主机可以访问财务处的主机，但是教师办公室主机不能访问财务处主机。首先对两路由器进行基本配置，实现三个网段可以相互访问；然后对距离控制目的地址较近的路由器RouterB配置IP标准访问控制列表，允许192.168.1.0网段（校办企业财务科）主机发出的数据包通过，不允许192.16

2、8.2.0网段（教师办公室）主机发出的数据包通过，最后将这一策略加到路由器RouterB的Fa0端口，如图所示。第1步：基本配置路由器RouterA：R>enableR#configureterminalR(config)#hostnameRouterARouterA(config)#linevty04RouterA(config-line)#loginRouterA(config-line)#password100RouterA(config-line)#exitRouterA(config)#enablepassword10

3、0RouterA(config)#interfacefastethernet0/0注释：fa0RouterA(config-if)#ipaddress192.168.1.1255.255.255.0RouterA(config-if)#noshutdownRouterA(config-if)#ExitRouterA(config)#interfacefastethernet0/1注释：fa1RouterA(config-if)#ipaddress192.168.12.1255.255.255.0RouterA(config-if

4、)#noshutdownRouterA(config-if)#ExitRouterA(config)#interfacefastethernet1/0注释：fa2RouterA(config-if)#ipaddress192.168.2.1255.255.255.0RouterA(config-if)#noshutdownRouterA(config-if)#ExitRouterA(config)#iproute192.168.3.0255.255.255.0192.166.12.2路由器RouterB：R>enableR#co

5、nfigureterminalR(config)#hostnameRouterBRouterB(config)#linevty04RouterB(config-line)#loginRouterB(config-line)#password100RouterB(config-line)#exitRouterB(config)#enablepassword100RouterB(config)#interfacefastethernet0/0注释：fa0RouterB(config-if)#ipaddress192.168.3.12

6、55.255.255.0RouterB(config-if)#noshutdownRouterB(config-if)#ExitRouterB(config)#interfacefastethernet0/1注释：fa1RouterB(config-if)#ipaddress192.168.12.2255.255.255.0RouterB(config-if)#noshutdownRouterB(config-if)#ExitRouterB(config)#iproute192.168.1.0255.255.255.0192.1

7、66.12.1RouterB(config)#iproute192.168.2.0255.255.255.0192.166.12.1第2步：在路由器RouterB上配置IP标准访问控制列表RouterB(config)#access-list1deny192.168.2.00.0.0.255RouterB(config)#access-list1permit192.168.1.00.0.0.255验证测试RouterB#showaccess-list1第3步：应用在路由器RouterB的Fa0/0接口输出方向上RouterB(c

8、onfig)#interfacefastethernet0/0注释：fa0RouterB(config-if)#ipaccess-group1out验证测试RouterB#showipinterfacefastethernet0/0注释：fa0第4步：验证测试在