使用扩展IP ACL进行高级访问控制.doc

《使用扩展IP ACL进行高级访问控制.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、使用扩展IPACL进行高级访问控制【实验名称】使用扩展IPACL进行高级访问控制【实验目的】使用扩展IPACL实现高级的访问控制【背景描述】某校园网中，宿舍网、教工网和服务器区域分别属于不同的三个子网，三个子网之间使用路由器进行互联。宿舍网所在的子网为172.16.1.0/24，教工网所在的子网为172.16.2.0/24，服务器区域所在的子网为172.16.4.0/24。现在要求学生网的主机只能访问服务器区域的FTP服务器，而不能访问WWWServer。对于教工网的主机，可以同时访问FTPServer和WWWServer。此外，除了宿舍网和教工网的到达服务器区域的FT

2、P和WWW流量以外，不允许任何其他的数据流到达服务器区域。【需求分析】扩展IPACL可以根据配置的规则对网络中的数据进行过滤。【实验拓扑】【实验设备】路由器2台PC机4台（其中两台需要分别安装FTP服务和WWW服务）【预备知识】路由器基本配置扩展IPACL原理及配置【实验原理】扩展IPACL可以对数据包的源IP地址、目的IP地址、协议、源端口、目的端口进行检查。由于扩展IPACL能够提供更多的对数据包的检查项，所以扩展IPACL常用于高级、复杂的访问控制。当应用了ACL的接口接收或发送报文时，将根据接口配置的ACL规则对数据进行检查，并采取相应的措施，允许通过或拒绝通过

3、，从而达到访问控制的目的，提高网络安全性。【实验步骤】第一步：R1基本配置第二步：R2基本配置第三步：查看R1、R2接口状态第四步：在R1、R2上配置静态路由或动态路由第五步：配置扩展IPACL对于扩展IPACL，由于可以对数据包中的多个元素进行检查，因此可以将其放置到距离源端近的位置，在本实验中是R1的S1/2接口。第六步：应用ACL第七步：在主机上安装FTPServer和WWWServer第八步：验证测试在宿舍网主机访问FTPServer，可以访问到，但是访问WWWServer不能访问。在教工网主机（172.16.2.0/24）访问FTPServer和WWWServ

4、er都可以访问到。【注意事项】在部署标准ACL时，需要将其放置到距离源端近的位置，可以防止不要的流量在网络中传输。