用IP标准访问列表进行网络流量的控制.doc

《用IP标准访问列表进行网络流量的控制.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、利用IP标准访问列表进行网络流量的控制【实验名称】编号的标准IP访问列表。【实验目的】掌握路由器上编号的标准IP访问列表规则及配置。【背景描述】你是公司的一个网络管理员，公司的经理部，财务部门和销售部门分属不同的3个网段，三个部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务部门进行访问，但是经理部可以对财务部门进行访问。PC1代表经理部的主机，PC2代表销售部的主机，PC3代表财务部门的主机。【技术原理】IPACL（IP访问控制列表或IP访问列表）是实现对流经路由器或交换机的数据包根据一定得

2、规则进行过滤，从而提高网络可管理性和安全性。IPACL分为两种：标准IP访问列表和扩展IP访问列表。标准IP访问控制列表可以根据数据包的源IP地址定义规则，进行数据包的过滤。扩展IP访问控制列表可以根据数据包的源IP，目的IP，源端口，目的端口，协议来定义规则，进行数据包的过滤。IPACL基于接口进行规则的应用，分为：入栈应用和出栈应用。入栈应用是指由外部经该接口进行路由器的数据包进行过滤。出栈应用是指路由器从该接口向外转发数据时进行数据包的过率。IPACL的配置有两种方式：按照编号的访问列表，按照命名的访问列表。标

3、准IP访问列表编号的范围是1-99、1300-1999，扩展IP访问列表编号范围是100-199、2000-2699。【实现功能】实现网段间互相访问的安全控制。【实验设备】Cisco路由器（2条）、V3.5线缆（1条）、直连线或交叉线（3条）【实验拓扑】【实验步骤】步骤1.基本配置。¤路由器R1基本配置Router#configureterminalRouter(config)#hostnameR1R1(config)#intse1/0R1(config-if)#ipaddr10.0.1.1255.255.255.0

4、R1(config-if)#clockrate64000R1(config-if)#noshutR1(config-if)#exitR1(config)#intethernet0/1R1(config-if)#ipaddre192.168.211.1255.255.255.0R1(config-if)#noshutR1(config-if)#exitR1(config)#inte0/2R1(config-if)#ipaddress192.168.212.1255.255.255.0R1(config-if)#nosh

5、ut测试命令：showipinterfacebriefR1#showipinterfacebrief！查看接口状态InterfaceIP-AddressOK?MethodStatusProtocolEthernet0/0unassignedYESNVRAMadministrativelydowndownEthernet0/1192.168.211.1YESNVRAMupupEthernet0/2192.168.212.1YESNVRAMupupEthernet0/3unassignedYESNVRAMadminist

6、rativelydowndownSerial1/010.0.1.1YESNVRAMupupSerial1/1unassignedYESNVRAMadministrativelydowndown¤路由器R2基本配置Router>enableRouter#configterminalRouter(config)#hostnameR2R2(config)#intse1/0R2(config-if)#ipaddress10.0.1.2255.255.255.0R2(config-if)#noshutR2(config-if)

7、#exitR2(config)#intf0/0R2(config-if)#ipaddr192.168.213.1255.255.255.0R2(config-if)#noshut测试命令：showipinterfacebriefR1#showipinterfacebrief！查看接口状态InterfaceIP-AddressOK?MethodStatusProtocolEthernet0/0unassignedYESNVRAMadministrativelydowndownEthernet0/1192.168.211

8、.1YESNVRAMupupEthernet0/2192.168.212.1YESNVRAMupupEthernet0/3unassignedYESNVRAMadministrativelydowndownSerial1/010.0.1.1YESNVRAMupupSerial1/1unassignedYESNVRAMadministrative