OSPF路由协议及扩展访问控制列表的配置.doc

OSPF路由协议及扩展访问控制列表的配置 实验报告一、实验目的1.学习在路由器上配置OSPF协议2. 理解OSPF的工作过程3. 掌握路由器上编号的标准IP访问列表规则及配置4. 解标准访问控制列表和扩展访问控制列表的基本知识和原理二、实验要求1.在路由器R1和R2中分别启用OSPF协议，使R1和R2中的任意接口间可以连通。2.在R1的F0/1口处封堵服务器的80端口，使得pc无法访问服务器的WWW服务，但可以ping通。2.软件：windows系统、Cisco Packet Tracer软件3.硬件：1841路由器两台、计算机一台、服务器一台、连接线若干三、实验拓扑四、实验内容1.配置路由器，PC，服务器的IP：以下为配置R1的IP：Router(config)#interface fastEthernet 0/0 Router(config-if)#ip address Router(config-if)#no shutdown Router(config-if)#exitRouter(config)#interface fastEthernet 0/1Router(config-if)#ip address Router(config-if)#no shutdownRouter(config-if)#exit2.配置OSPF路由协议，使设备之间可以互通以下为配置R1的OSPF协议Router(config)#router ospf 1Router(config-router)#network 55 area 0Router(config-router)#network 55 area 0Router(config-router)#exit3.配置配置扩展访问控制列表，禁止00访问00的80端口Router(config)#ip access-list extended 100 / 新建控制列表命名为100Router(config-ext-nacl)#deny tcp 00 00 eq 80 / 禁止00访问00的80端口Router(config-ext-nacl)#permit icmp any any / 允许访问其他端口（即可以ping通）Router(config-ext-nacl)#exitRouter(config)#interface fastEthernet 0/1 / 进入路由器0/1口Router(config-if)#ip access-group 100 in / 将刚才设置的访问控制列表加到0/1口Router(config-if)#exit附全部代码：对于路由器R1：RouterenableRouter#configureRouter(config)#interface fastEthernet 0/0Router(config-if)#ip address Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#interface fastEthernet 0/1Router(config-if)#ip address Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#router ospf 1Router(config-router)#network 55 area 0Router(config-router)#network 55 area 0Router(config-router)#exitRouter(config)#ip access-list extended 100 Router(config-ext-nacl)#deny tcp 00 00 eq 80 Router(config-ext-nacl)#permit icmp any any Router(config-ext-nacl)#exitRouter(config)#interface fastEthernet 0/1 Router(config-if)#ip access-group 100 in Router(config-if)#exit路由器R2：RouterenableRouter#configureRouter(config)#interface fastEthernet 0/0Router(config-if)#ip address Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#interface fastEthernet 0/1Router(config-if)#ip address Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#router ospf 1Router(config-router)#network 55 area 0Router(config-router)#network 55 area 0Router(config-router)#exit五、实验结论