实验七指导-路由器过滤过能配置.doc

实验七指导：路由器过滤过能配置1.IP标准访问列表一、实验指导网络拓扑图图1实验内容：标准访问列表只对数据包的源地址进行规则匹配。标准访问列表应该支持各种规则定义和规则排列。二、实验配置A 路由器的配置（图中下边一个）：（一）基本配置：配置路由器主机名Routerenable (注：从用户模式进入特权模式)Router#configure terminal （注：从特权模式进入全局配置模式）Router(config)#hostname A （注：将主机名配置为“A”）A(config)#下面为路由器各接口分配 IP 地址A(config)#interface serial 0/0A(config-if)#ip address 172.17.1.1 255.255.255.0注：设置路由器 serial 0 的IP 地址为172.17.1.1，对应的子网掩码为255.255.255.0A(config-if)#no shutdown （注：开启serial 0 口）A(config-if)#exitA(config)#interface fastethernet 0/0A(config-if)#ip address 172.16.3.1 255.255.255.0注：设置路由器 fastethernet 0 的IP 地址为172.16.3.1，对应的子网掩码为255.255.255.0A(config-if)#no shutdown （注：开启fastethernet 0 口）A(config-if)#exitA(config)#interface fastethernet 0/1A(config-if)#ip address 172.16.4.1 255.255.255.0注：设置路由器 fastethernet 0 的IP 地址为172.16.4.1，对应的子网掩码为255.255.255.0A(config-if)#no shutdown （注：开启fastethernet 1 口）(二)配置接口时钟频率（DCE）：A(config-if)#exitA(config)#interface serial 0/0A(config-if)clock rate 64000 注：设置接口物理时钟频率为 64Kbps(三)IP ACL配置：A(config-if)#exitA(config)#access-list 1 permit 172.16.0.0 0.0.255.255 注：定义IP 标准ACL 1，允许172.16.0.0 B 类网段A(config)#interface fastethernet 0/0A(config-if)#ip access-group 1 out 注：将 ACL 1 应用在fastethernet 0 的出口A(config)#interface fastethernet 0/1A(config-if)#ip access-group 1 out 注：将ACL 1 应用在fastethernet 1 的出口实验结果1721600 内的子网可以相互访问，1721600 以外的子网不可以访问17216002.IP扩展访问列表一、实验指导网络拓扑图图2实验内容：扩展访问列表可以对数据包的源目的地址、端口以及对控制比特位进行规则匹配。扩展访问列表应该支持各种规则定义和规则排列。二、实验配置A 路由器的配置（图中下边一个）：（一）基本配置：配置路由器主机名Routerenable (注：从用户模式进入特权模式)Router#configure terminal （注：从特权模式进入全局配置模式）Router(config)#hostname A （注：将主机名配置为“A”）A(config)#下面为路由器各接口分配 IP 地址A(config)#interface serial 0/0A(config-if)#ip address 172.17.1.1 255.255.255.0注：设置路由器 serial 0 的IP 地址为172.17.1.1，对应的子网掩码为255.255.255.0A(config-if)#no shutdown （注：开启serial 0 口）A(config-if)#exitA(config)#interface fastethernet 0/0A(config-if)#ip address 172.16.3.1 255.255.255.0注：设置路由器 fastethernet 0 的IP 地址为172.16.3.1，对应的子网掩码为255.255.255.0A(config-if)#no shutdown （注：开启fastethernet 0 口）A(config-if)#exitA(config)#interface fastethernet 0/1A(config-if)#ip address 172.16.4.1 255.255.255.0注：设置路由器 fastethernet 0 的IP 地址为172.16.4.1，对应的子网掩码为255.255.255.0A(config-if)#no shutdown （注：开启fastethernet 1 口）(二)配置接口时钟频率（DCE）：A(config-if)#exitA(config)#interface serial 0/0A(config-if)clock rate 64000 注：设置接口物理时钟频率为 64Kbps(三)IP ACL配置：A(config-if)#exitA(config)#access-list 101 deny tcp 172.16.4.0 0.0.0.255 172.16.3.0 0.0.0.255 eq 23 注：定义IP 扩展ACL 101，拒绝172.16.4.0 网段对172.16.3.0网段做telnet访问。A(config)#iaccess-list 101 permit ip any any 注：允许其他IP流量通过A(config-if)# interface fastethernet 0/0A(config-if)#ip access-group 101 out 注：将ACL 101 应用在fastethernet 0 的出口实验结果172.16.4.0 的网段不能对172.16.3.0网段