acl配置实验.doc

《acl配置实验.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、.ACL配置实验一、实验目的：深入理解包过滤防火墙的工作原理二、实验内容：练习使用PacketTracer模拟软件配置ACL三、实验要求A.拓扑结构如下图所示，1,2,3是主机，4是服务器1、配置主机，服务器与路由器的IP地址，使网络联通；2、配置标准ACL，使得主机1可以访问主机3和4，主机2不能访问主机3和4。使该配置生效，然后再删除该条ACL；3、配置扩展ACL，使得主机1可以访问主机4的www服务，主机2不能访问主机4的www服务，4个主机间相互能够ping通。使该配置生效，然后再删除该条ACL；B.拓扑结构如下图所示(要求

2、：跟拓扑上的ip地址配置不同)..１、配置ACL限制远程登录（telnet）到路由器的主机。路由器R0只允许192.168.2.2远程登录(telnet)。2、配置ACL禁止192.168.3.0/24网段的icmp协议数据包通向与192.168.1.0/24网段。3、配置ACL禁止特点的协议端口通讯。禁止192.168.2.2使用www(80)端口访问192.168.1.0禁止192.168.2.3使用dns(53)端口访问192.168.1.03、验证ACL规则,检验并查看ACL。四、实验步骤1、配置主机，服务器与路由器的IP地

3、址，使网络联通；..PC0pingPC2..PC1ping服务器服务器pingPC0..2、配置标准ACL，使得主机1可以访问主机3和4，主机2不能访问主机3和4。使该配置生效，然后再删除该条ACL；..Router>enRouter#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#access-list1deny192.168.1.2Router(config)#access-list1permitanyRouter(config)#i

4、ntf0/1Router(config-if)#ipaccess-group1outRouter(config-if)#exitRouter(config)#exitpc1pingpc2和服务器..pc0pingpc2和服务器,可以ping通..删除该条ACLRouter>enRouter#showaccess-listStandardIPaccesslist1denyhost192.168.1.2(8match(es))permitany(8match(es))Router#conftEnterconfigurationcomma

5、nds,oneperline.EndwithCNTL/Z.Router(config)#ipaccess-liststandardsoftRouter(config-std-nacl)#noaccess-list1Router(config)#exit..Router#%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleRouter#showaccess-listStandardIPaccesslistsoftPC1重新pingPC2和服务器，可以ping通3、配置扩展ACL，使得主机1可以访

6、问主机4的www服务，主机2不能访问主机4的www服务，4个主机间相互能够ping通。使该配置生效，然后再删除该条ACL；更改前..更改acl..Router>enRouter#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#access-list101denytcp192.168.1.2255.255.255.0192.168.2.2255.255.255.0eq80Router(config)#access-list101permit

7、ipanyanyRouter(config)#intf0/1Router(config-if)#ipaccess-group101outPc1不能访问服务器的www服务pc0可以..Pc1可以ping通服务器删除ACL..Router#showaccess-listStandardIPaccesslistsoftExtendedIPaccesslist101denytcp0.0.0.2255.255.255.00.0.0.2255.255.255.0eqwww(65match(es))permitipanyany(9match(es

8、))Router#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#ipaccess-listextended101Router(confi