标准ACL实验.docx
- 文档编号:28817136
- 上传时间:2023-07-19
- 格式:DOCX
- 页数:7
- 大小:110.92KB
标准ACL实验.docx
《标准ACL实验.docx》由会员分享,可在线阅读,更多相关《标准ACL实验.docx(7页珍藏版)》请在冰豆网上搜索。
标准ACL实验
标准ACL实验:
要求:
配置标准ACL禁止PC3、PC4、PC5、PC6访问PC1和PC2。
1.绘制拓扑结构图
2.配置路由器R0的端口ip地址、串口时钟和动态路由协议
Router>enable
Router#configureterminal
Router(config)#hostnameR0
R0(config)#interfaceFastEthernet0/0
R0(config-if)#ipaddress192.168.10.1255.255.255.0
R0(config-if)#noshutdown
R0(config-if)#exit
R0(config)#interfaceFastEthernet1/0
R0(config-if)#ipaddress192.168.20.1255.255.255.0
R0(config-if)#noshutdown
R0(config-if)#exit
R0(config)#interfaceSerial2/0
R0(config-if)#ipaddress172.16.1.1255.255.255.0
R0(config-if)#clockrate64000
R0(config-if)#noshutdown
R0(config-if)#exit
R0(config)#interfaceSerial3/0
R0(config-if)#ipaddress172.16.2.2255.255.255.0
R0(config-if)#clockrate64000
R0(config-if)#noshutdown
R0(config-if)#exit
R0(config)#routerrip
R0(config-router)#network192.168.10.0
R0(config-router)#network192.168.20.0
R0(config-router)#network172.16.0.0
R0(config-router)#exit
R0(config)#
3.配置路由器R1的端口ip地址、串口时钟和动态路由协议
Router>enable
Router#configureterminal
Router(config)#hostnameR1
R1(config)#interfaceFastEthernet0/0
R1(config-if)#ipaddress192.168.30.1255.255.255.0
R1(config-if)#noshutdown
R1(config-if)#exit
R1(config)#interfaceFastEthernet1/0
R1(config-if)#ipaddress192.168.40.1255.255.255.0
R1(config-if)#noshutdown
R1(config-if)#exit
R1(config)#interfaceSerial2/0
R1(config-if)#ipaddress172.16.1.2255.255.255.0
R1(config-if)#noshutdown
R1(config-if)#exit
R1(config)#routerrip
R1(config-router)#network192.168.30.0
R1(config-router)#network192.168.40.0
R1(config-router)#network172.16.0.0
R1(config-router)#exit
R1(config)#
4.配置路由器R2的端口ip地址、串口时钟和动态路由协议
Router>enable
Router#configureterminal
Router(config)#hostnameR2
R2(config)#interfaceFastEthernet0/0
R2(config-if)#ipaddress192.168.50.1255.255.255.0
R2(config-if)#noshutdown
R2(config-if)#exit
R2(config)#interfaceFastEthernet1/0
R2(config-if)#ipaddress192.168.60.1255.255.255.0
R2(config-if)#noshutdown
R2(config-if)#exit
R2(config)#interfaceSerial2/0
R2(config-if)#ipaddress172.16.2.1255.255.255.0
R2(config-if)#noshutdown
R2(config-if)#exit
R2(config)#routerrip
R2(config-router)#network192.168.50.0
R2(config-router)#network192.168.60.0
R2(config-router)#network172.16.0.0
R2(config-router)#exit
R2(config)#
5.配置PC1~PC6的ip地址、子网掩码、默认网关,确保6台PC之间能够相互通信。
如测试不成功,应仔细检查。
提示:
将此拓扑结构图另存为两个文件,一个用来做标准ACL实验,另一个做扩展ACL实验。
6.在路由器R0上设置标准ACL
R0(config)#access-list1deny192.168.30.00.0.0.255
R0(config)#access-list1deny192.168.40.00.0.0.255
R0(config)#access-list1deny192.168.50.00.0.0.255
R0(config)#access-list1deny192.168.60.00.0.0.255
R0(config)#access-list1permitany
R0(config)#intfa0/0
R0(config-if)#ipac
R0(config-if)#ipaccess-group1out
R0(config-if)#intfa1/0
R0(config-if)#ipac
R0(config-if)#ipaccess-group1out
R0(config-if)#exit
R0(config)#end
%SYS-5-CONFIG_I:
Configuredfromconsolebyconsole
R0#wr
Buildingconfiguration...
[OK]
R0#
提示:
标准ACL应尽可能放置在距离目的地最近的地方(尽可能靠近目的端)。
7.测试
感谢下载!
欢迎您的下载,资料仅供参考
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 标准 ACL 实验
![提示](https://static.bdocx.com/images/bang_tan.gif)