访问控制列表实验详解Word下载.docx
- 文档编号:16079346
- 上传时间:2022-11-18
- 格式:DOCX
- 页数:14
- 大小:1.05MB
访问控制列表实验详解Word下载.docx
《访问控制列表实验详解Word下载.docx》由会员分享,可在线阅读,更多相关《访问控制列表实验详解Word下载.docx(14页珍藏版)》请在冰豆网上搜索。
【实验内容】
完成教材实例5-4(P190),请写出步骤0安装与建立FTP、WEB,的步骤,并完成P192~P193的测试要求。
【实验要求】
重要信息信息需给出截图,注意实验步骤的前后对比。
【实验记录】
(如有实验拓扑请自行画出)
【实验拓扑】
本实验的拓扑图结构如下图:
【实验设备】
路由器一台,PC5台(其中两台作为WWWServer和FTPServer)。
【实验原理】
基于时间的ACL是在各种ACL规则(标准ACL、扩展ACL等)后面应用时间段选项(time-range)以实现基于时间段的访问控制。
当ACL规则应用了时间段后,只有在此时间范围内规则才能生效。
此外,只有配置了时间段的规则才会在指定的时间段内生效,其他未引用时间段的规则将不受影响。
要基于时间的ACL一生效,一般需要下面的配置步骤。
(1)定义时间段及时间范围。
(2)ACL自身的配置,即将详细的规则添加到ACL中。
(3)应用ACL,将设置好的ACL添加到相应的端口中。
【实验步骤】
步骤0:
(1)配置3台PC(PC1、PC2和Manager)的IP地址、掩码、网关。
(2)检查PC与服务器的连通性如何?
PC与服务器无法连通,因为还未安装FTPServer和WWWServer和配置路由器。
(3)在服务器上安装FTPServer和WWWServer。
FTPServer需至少创建一个用户名和口令。
FTPServer我们选择Serv-U,下载安装后见如下界面。
先新建域:
再创建用户,设置用户名和密码,选择根目录。
wwwServer我们选择Apache。
下载,命令行下进入bin目录,使用httpd-kinstall命令安装。
发现Apache无法正常启动,查看:
发现80端口被占用,所以修改conf文件夹下的httpd.conf文件,找到Listen80一行,
把80改为8080(可以设为其它的,最好大于1024,而且必须小于等于65535),保存,然后重新启动Apache服务。
步骤1:
路由器基本配置。
Router#configureterminal
Router(config)#interfacegigabitethernet0/0
Router(config-if)#ipaddress192.168.1.1255.255.255.0
Router(config-if)#exit
Router(config)#interfacegigabitethernet0/1
Router(config-if)#ipaddress10.1.1.1255.255.255.0
步骤2:
验证当前配置。
(1)验证PC与服务器的连通性。
(2)经理机和员工机可否登录FTPServer?
通过http:
//10.1.1.100可否访问WWWServer?
判断目前结果是否达到预期目标,说明原因。
可以登录。
//10.1.1.100可以访问到WWWServer,结果达到预期目标,因为已经安装好FTPServer和WWWServer,路由器输入链路和输入链路配置好网关和掩码,而且路由器上并没有访问控制的限制。
步骤3:
配置时间段。
定义正常上班时间段。
步骤4:
配置ACL
配置ACL,并应用时间段,以实现需求中基于时间段的访问控制。
步骤5:
应用ACL。
将ACL应用到F0/0接口的入方向。
Router(config-if)#ipaccess-groupaccessctrlin
Router(config-if)#end
步骤6:
验证测试。
在使用基于时间的ACL时,要保证设备(路由器或交换机)的系统时间的准确性,因为设备是根据自己的系统时间(而不是PC时间)来判断当前时间是否在时间范围内。
这个可以在特权模式下使用showclock命令来查看当前系统时间,并使用clockset命令调整系统时间。
通过调整设备的系统时间来实现不同时间段测试ACL是否生效。
本例分别作下列测试。
(1)查看路由器的系统时间:
showclock判断当前时间段。
(2)经理的主机Manager用步骤0建立的用户名登录FTPServer,并通过http:
//10.1.1.100访问WWWServer,在设定时间段内是否能登录和访问?
改变路由器系统时间段为正常上班时间:
能登陆和访问FTPServer:
能访问WWWServer:
(3)普通员工主机A、B分别用步骤0建立的用户名登录FTPServer,并通过http:
//10.1.1.100访问WWWServer,在设定时间内能登录和访问?
能登陆FTPServer,但不能访问FTPServer上的文件夹:
不能访问wwwServer。
(4)改变路由器系统时间段:
clockset,在其他时间段执行
(2)~(3)的测试。
改变路由器系统时间段为正常下班时间:
经理的主机Manager能登陆和访问FTPServer,也能访问WWWServer:
普通员工主机能访问WWWServer,但不能登陆和访问FTP:
(5)抓取主机访问服务器时的数据包,并进行分析。
报文20~22为三次握手过程:
报文24~27可看出登录名为lab,密码为lab:
报文28~31表明服务器响应客户机发出的请求:
报文32~35为四次挥手过程:
ACL应用广泛,例如在NAT、IPv4-IPv6地址翻译、VPN技术中,都使用了ACL,因此需要认真掌握。
本次实验完成后,请根据组员在实验中的贡献,请实事求是,自评在实验中应得的分数。
(按百分制)
【交实验报告】
上传实验报告:
ftp:
//222.200.180.109/截止日期(不迟于):
1周之内
上传包括两个文件:
(1)小组实验报告。
上传文件名格式:
小组号_Ftp协议分析实验.pdf(由组长负责上传)
例如:
文件名“10_Ftp协议分析实验.pdf”表示第10组的Ftp协议分析实验报告
(2)小组成员实验体会。
每个同学单独交一份只填写了实验体会的实验报告。
只需填写自己的学号和姓名。
文件名格式:
小组号_学号_姓名_Ftp协议分析实验.pdf(由组员自行上传)
例如:
文件名“10_05373092_张三_Ftp协议分析实验.pdf”表示第10组的Ftp协议分析实验报告。
注意:
不要打包上传!
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 访问 控制 列表 实验 详解