网络课程实验报告（09012336 青必浩）.doc

《网络课程实验报告（09012336 青必浩）.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、实验1路由器访问控制实验AccessControlList1)实验目的：1、掌握ACL的配置方法。2、掌握ACL的放置思想。3、掌握showaccess-list、showipinterface命令2)实验环境：实验的平台为windows环境的pc机(路由器模拟)及cisco路由器，网络拓扑结构如下图所示：3)实验内容：通过对ACL的配置掌握ACL各种命令的使用方法，进一步加深对ACL放置思想的认识。实验数据：具体详见上述网络拓扑图。4)实验步骤：1.多人组成一组，并且登陆到各自的设备上。2.按拓扑图所示配置路由器的hostname；将enablesecret设置为cisco

2、、enablepassword设置为seu、VTY线路密码为cisco。另外两个路由器设置好名称。R5：Router>enableRouter#conftRouter(config)#hostnameR5R5(config)#enablesecretciscoR5(config)#enablepasswordseuR5(config)#linevty04R5(config-line)#passwordciscoR5(config-line)#loginR3：Router>enableRouter#conftRouter(config)#hostnameR3R6：Router>

3、enableRouter#conftRouter(config)#hostnameR61.配置各接口的IP地址。R5：R5(config)#interfacefastethernet0/0R5(config-if)#ipaddress10.3.3.2255.255.255.0R5(config-if)#noshutdownR5(config)#interfacefastethernet0/1R5(config-if)#ipaddress172.16.3.2255.255.255.0R5(config-if)#noshutdownR3与R6如图所示：1.检验相邻设备的连通性。相

4、互都可以ping通：R3pingR5图：R6pingR5图：R5分别pingR3和R6图：1.将R3和R6模拟成主机，并且检验两主机是否能直接ping通。R3(config)#noiproutingR3(config)#ipdefault-gateway10.3.3.2R6(config)#noiproutingR6(config)#ipdefault-gateway172.16.3.2R3pingR6图：R6pingR3图：1.在R5上配置ACL实现以下功能：①用标准ACL实现：只允许主机10.3.3.1访问主机172.16.3.1R5(config)#access-lis

5、t1permithost10.3.3.1R5(config)#interfacefastethernet0/1R5(config-if)#ipaccess-group1out测试：用R3pingR6，发现能通。将R3地址修改为10.3.3.3，pingR6发现不通，但是ping192.168.1.1能通。使用showaccess-list和showipinterface查看访问控制列表和接口状态。showaccess-list:showipinterface:测试完毕后在接口上将访问控制列表的调用去掉。②用标准ACL实现：只允许10.3.3.1telnetR5R5(confi

6、g)#linevty04R5(config-line)#passwordciscoR5(config-line)#loginR5(config-line)#access-class1in测试：将R3地址改为10.3.3.3，在R3上向R5发起telnet会话，会话不会被接受将R3地址改为10.3.3.1，在R3上向R5发起telnet会话，会话会被接受③用扩展ACL实现：10.3.3.1不能telnet到172.16.3.1，其他流量正常（例如：10.3.3.1能ping到172.16.3.1），给出配置过程。R5(config)#access-list1denytcphos

7、t10.3.3.1R5(config)#access-list1permitipanyanyR5(config)#interfacefastethernet0/1R5(config-if)#ipaccess-group1in