《轻与重》的教学反思.doc

《《轻与重》的教学反思.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、《轻与重》的教学反思实验二访问控制列表的配置和丿应川第一部分标准IP访问控制列表的配置和应用【实验Id的】（1）了解访问控制列表在网络安全屮的功能和丿应川（2）了解访问控制列表的分类和特点（3）掌握标准IP访问控制列表的功能（4）掌握标准IP访问控制列表的配置方法【实验环境】（1）路由器或三层交换机（2台）（2）测试和配置用PC（3台）（3）Console配置电缆（1根）（4）PC与路由器之间的连接线（3根）【实验内容】本实验网络拓扑假设为某单位属于不同的网段三个部门：办公室、人事处和财务处，网络地址分别为172.16.1.0/24、172.16.2.0/24和172.16.3.0

2、/24,如下图1-1所示。其中，这三个部门之间通过路由实现数据的交换，但出于安全考虑，单位要求办公室的网络可以访问财务处的网络，而人事处无法访问财务处的网络，其他网络之间都可以实现互访。在路由器Router-A与Router-BZ间配置静态路由协议。人爭处PC2M关:I疋」6.3J1P:I72」6.2.2网关:172.16.2.1图1-1标准I卩访问控制列表的规则拓扑【实验参考步骤】(1)路由器Router-A的基本配置。(进入“全局觇置”模式)Router#configuretermin^lRouter(config)#(已进入“全局配置”模式)Router(config)#ho

3、stnameRoutcr-A(使用hostname命令将路由器的名称史改为“Router-A”)Router-A(config)^interfacefastethernet0/0(进入路由器fastethernetO/O端口的配置模式)Router-A(config-if)#ipaddress192.168.0.1255.255.255.252(将路由器fastethernet0/0端口的地址配置为192.168.0.1,子网掩码为255.255.255.252,本网段只有两个合法的IP地址)Router-A(config-if)#noshutdown(开启路由器的fastethe

4、rnet0/0端口)Router-A(config-if)ttexit(返冋全局Wil置模式)Router-A(config)#interfacefastethernet0/1(进入路由器fast.ethernetO/1端口的配置模式)Router-A(config-if)#ipaddress172.16.1.1255.255.255.0(将路由器fastethernetO/1端口的地址配置为172.16.1.1,子网掩码为255.255.255.0)Router-A(config-if)#noshutdown(开启路由器的fastethernetO/1端口)Router-A(co

5、nfig-if)#exitRouter-A(config)#interfacefastethernet0/2Router-A(config-if)#ipaddress172.16.2.1255.255.255.0Router-A(config~if)#noshutdownRouter-A(config-if)#exit(1)路由器Router-B的基木配置。Router#configureterminal(进入“全局配置"模式)Router(config)#(已进入“全局配置”模式)Router(config)#hostnameRouter-B(使用hostname命令将路由器的名

6、称更改为"Router-B”)Router-B(config)#interfacefastethernet0/0(进入路由器fastethernetO/O端口的配置模式)Router-B(config~if)#ipaddress192.168.0.2255.255.255.252Router-B(config-if)#noshutdownRouter-B(config-if)#cxitRoutcr-B(config)#interfacefastethernot.0/1Router-B(config-if)#ipaddress172.16.3.1255.255.255.0Router

7、-B(config-i「)#noshutdownRouter-B(config-if)#cxit(2)路由器Router-A和Router-B上静态路由的配置。Router-A(config)#iproute172.16.3.0255.255.255.0192.168.0.2Router-B(config)#iproute172.16.1.0255.255.255.0192.16&0.1Router-B(config)#iproute172.16.2.0255.255