路由器的高级功能访问控制列表配置（实训）课件.ppt

《路由器的高级功能访问控制列表配置（实训）课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第七章路由器的高级功能－访问控制列表配置(实训)第七章访问控制列表配置（实训）主讲:唐中剑1第七章路由器的高级功能－访问控制列表配置(实训)实训内容配置路由器的访问控制列表2实验名称在华为路由器上配置访问控制列表。配置访问控制列表3实验目的掌握配置路由器访问控制列表的方法。配置访问控制列表4实验设备华为R2126路由器2台。计算机3台。网线3根。路由器串口线2对。配置访问控制列表5实验拓扑配置访问控制列表6实验步骤1.在HW-routesim中，根据实验拓扑图组建局域网。2.根据拓扑图对每台计算机配置IP地址。如计算机A配置为：PCAlogin:rootpassword:lin

2、ux[root@PCAroot]#ifconfigeth0192.168.11.254netmask255.255.255.0[root@PCAroot]#routeadddefaultgw192.168.11.1配置访问控制列表7实验步骤3.进入路由器A，对其如下进行基本配置。systemEntersystemview,returntouserviewwithCtrl+Z.[Quidway]intferfacee0[Quidway-Ethernet0]ipadd192.168.11.1255.255.255.0[Quidway-Ethernet0]undos

3、hutdown[Quidway-Ethernet0]quit[Quidway]interfacee1[Quidway-Ethernet1]ipadd192.168.10.1255.255.255.0[Quidway-Ethernet1]undoshutdown[Quidway-Ethernet1]quit[Quidway]interfaces0[Quidway-Serial0]ipadd192.168.1.1255.255.255.0[Quidway-Serial0]clockrate64000[Quidway-Serial0]undoshutdown[Quidway-Seri

4、al0]quit[Quidway]iproute192.168.12.0255.255.255.0192.168.1.2[Quidway]iprouting配置访问控制列表8实验步骤4.进入路由器B，对其如下进行基本配置。systemEntersystemview,returntouserviewwithCtrl+Z.[Quidway]interfacee0[Quidway-Ethernet0]ipaddress192.168.12.1255.255.255.0[Quidway-Ethernet0]undoshut[Quidway-Ethernet0]quit

5、[Quidway]interfaces0[Quidway-Serial0]ipaddress192.168.1.2255.255.255.0[Quidway-Serial0]undoclockrate64000[Quidway-Serial0]undoshut[Quidway-Serial0]quit[Quidway]iproute192.168.10.0255.255.255.0192.168.1.1[Quidway]iproute192.168.11.0255.255.255.0192.168.1.1[Quidway]iprouting配置访问控制列表9实验步骤5.分别进入

6、每台计算机，Ping其它计算机，测试能否Ping通。配置访问控制列表10实验内容通过对路由器B进行配置，让192.168.11.0网段能和192.168.12.0网段进行通信，让192.168.10.0网段不能和192.168.12.0网段进行通信。配置访问控制列表11实验步骤6.进入路由器B，对其如下进行配置。[Quidway]acl11[Quidway-acl-11]rulenormaldenysource192.168.10.00.0.0.255[Quidway-acl-11]rulenormalpermitsourceany[Quidway-acl-11]interfa

7、ces0[Quidway-Serial0]firewallpacket-filter11inbound[Quidway-Serial0]quit配置访问控制列表12实验步骤5.分别进入每台计算机A和C，Ping计算机B，测试能否Ping通。6.分别进入每个路由器B，用displayacl命令，查看各路由器的访问控制列表。[Quidway]displayaclfirewalldefaut:permitROBs0/0:access-list11deny192.168.10.00.0.0.255p