IP访问控制列表配置实验报告.doc

《IP访问控制列表配置实验报告.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、实验报告专业：网络工程班级：10网络（1）班学号：姓名√课程名称：计算机网络工程学年：2012-2013学期：1/2√课程类别：专业必修限选任选实践实验时间：2012年11月2日实验名称：IP访问控制列表配置实验指导实验目的和要求：熟悉路由器上标准IPACL的规则；训练路由器上标准IPACL的配置和测试方法；掌握路由器上标准IPACL的配置过程。真实实验软硬件条件：路由器2台；PC机3台；连接线（4根）。模拟实验软硬件条件：C3600IOSCloud+VPCS3根Fastethernet，1根Serial。实验内容：1、参考下图构建实验网络拓扑（配置两个路由器模块和各PC机

2、网络接口、连接设备等）；2、完整、明确地标注端口及配置信息；3、在路由器RouteA上给f1/0端口、f2/0端口、s0/0端口配置IP；4、在路由器RouteB上给f1/0端口，s0/0端口配置IP；5、查看路由器RouteA和路由器RouteB的接口状态、路由信息并记录；6、通过VPCS虚拟机，为每个PC机配置IP地址和网关参数；7、测试主机PC1、PC2、PC3之间的连通性，并记录结果，保证它们之间能够相互访问；8、在RouteA上配置标准ACL，测试主机PC1、PC2、PC3之间的连通性，并记录结果；9、把RouteA上的ACL去掉，再测试主机PC1、PC2、PC3

3、之间的连通性，并记录结果；10、在RouteB上配置标准ACL，再测试主机PC1、PC2、PC3之间的连通性，并记录结果；11、把RouteB上的ACL去掉，再测试主机PC1、PC2、PC3之间的连通性，并记录结果；12、对以上结果进行讨论分析。实验结果：见附页小结：用ACL(访问控制列表)可以实现网段间互访的安全控制。评定成绩：批阅教师：年月日【实验拓扑】实验时，按照拓扑进行网络的连接，注意主机和路由器连接所用的端口。【实验步骤】步骤1.（1）按照上图构建网络拓扑结构图（2）配置路由器模块右键点击路由器RouteA图标，选中“配置”→“插槽”，进行如下图设置后，点击“OK

4、”。右键点击路由器RouteB图标，选中“配置”→“插槽”，进行如下图设置后，点击“OK”。（3）配置各PC机的网络接口，右键点击PC1图标，选中“配置”→“NIOUDP”，进行如下图设置后，点击“添加”后再点击“OK”。同理对PC2、PC3进行配置，但各PC机间的本地端口号和远程端口号分别连续加1，使得各不相同。（4）按照网络拓扑图连接设备。步骤2.在CNS3中点击显示各端口信息，分别对其标注配置信息。源设备源接口介质类型目标接口目标设备RouteA(RouteA)S0/0Serial(RouteB)S0/0RouteBRouteAf1/0FastethernetNIO-

5、UDPPC1RouteAf2/0FastethernetNIO-UDPPC3RouteBf1/0FastethernetNIO-UDPPC2步骤3、路由器RouteA上的基本配置RouteA>enRouteA#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Route(config)#hostnameRouteA//路由器命名RouteA(config)#interfacef1/0RouteA(config-if)#ipaddress192.168.1.2255.255.255.0//给接口配置IP地址Rou

6、teA(config-if)#noshutdownRouteA(config)#interfacefastethernet2/0RouteA(config-if)#ipaddress192.168.3.2255.255.255.0//给接口配置IP地址RouteA(config-if)#noshutdownRouteA(config-if)#ints0/0RouteA(config-if)#ipadd10.1.2.1255.255.255.0RouteA(config-if)#clockrate64000//配置时钟频率RouteA(config-if)#noshutdow

7、nRouteA(config-if)#exitRouteA(config)#iproute192.168.2.0255.255.255.010.1.2.2//配置静态路由RouteA(config)#exit步骤4、查看接口状态、路由信息并记录。RouteA#showipinterfacebrief//查看并记录结果RouteA#showiproute//查看并记录结果步骤5、路由器RouteB上的基本配置RouteB>enRoute#conftRoute(config)#hostnameRouteBRouteB(