网络工程与网络管理实验一报告.doc

华南理工大学网络工程与网络管理课程实验报告实验题目： 实验一：组网和访问控制列表(ACL) 姓名： 戴炜杰 学号： 201430560083 班级： 14网络工程 组别： 合作者： 指导教师： 董守玲 实验概述【实验目的及要求】实验目的： （1） 通过路由建立起网络之间的连接。 （2） 熟悉路由器的基本操作命令，并掌握组网的基本技术。 （3） 掌握静态路由的配置。 （4） 掌握路由协议RIP的配置。（5） 编写和应用路由器的访问控制列表。 （6） 掌握利用ACL构筑简单的包过虑防火墙的原理实验要求：给定3 个A 类网络地址：10.0.1.0，10.0.2.4，10.0.3.0。(1)参照网络拓扑结构图配置路由器的端口地址和各节点网络地址。(2)配置静态路由，使R1 和R2 两边的机器能够互相连通。(3)配置动态路由，使R1 和R2 两边的机器能够互相连通。(4)在上面的实验环境中，配置适当的ACL ，实现对特定主机和特定服务的访问控制。 说明：l 两个路由器用f0/1 口进行互连l 两个路由器用f0/0口连接实验主机l R1 和R2 均配置静态路由(动态路由也行)l 两边主机能互相连通【实验环境】PC机，WINDOWS操作系统，路由器RSR20-24，交换机S5750-28实验内容【实验过程】一、 实验步骤：1.建立网络拓扑结构如下：2.为Router1配置ip:Interface GigabitEthernet0/1:Interface GigabitEthernet0/0:3.为Router2配置ip：Interface GigabitEthernet0/1:Interface GigabitEthernet0/0:4.为左边的四台PC机分别配置ip地址为：10.0.1.3、10.0.1.4、10.0.1.5、10.0.1.65.为右边的四台PC机分别配置ip地址为：10.0.3.3、10.0.3.4、10.0.3.5、10.0.3.66.配置R1的静态路由：7.配置R2的静态路由：8、10.0.1.3的主机和10.0.3.4的主机能够互相ping通，说明网络正常工作9、删除R1、R2的静态路由，并配置相应的rip协议：10、10.0.3.6和10.0.1.5的主机能相互ping通，说明网络正常工作。11、为R2的GigabitEthernet0/0配置访问控制列表：10.0.3.3主机ping 10.0.1.4主机能通10.0.3.4主机ping10.0.1.4主机不通在10.0.3.0/24的网段中，只有10.0.3.3的主机能ping通10.0.1.0/24网段的主机。访问控制列表生效。12、设计标准ACL，只允许10.0.3.3 和10.0.1.3 这两个IP 能互相访问方案：在11的前提下，为R1的GigabitEthernet0/1添加访问控制列表，只允许10.0.1.3的流量出实验结果：10.0.1.3的主机ping 10.0.3.3的主机能通10.0.1.3的主机ping 10.0.3.5的主机不能通访问控制列表生效13、在R2上配置telnet服务在R2上配置扩展访问控制列表该访问控制列表的作用是只允许10.0.1.3机telnet访问路由器，10.0.1.0/24网段其他主机不能telnet访问路由器。验证：10.0.1.3机能telnet访问路由器10.0.1.4机不能访问路由器：14、删除前面配置过的访问控制列表R2配置新的访问控制列表R1配置新的访问控制列表10.0.1.3 的机器能够ping 通10.0.3 .0/24网段内的机器。因为10.0.1.3的机器通过ICMP协议发包过去不会被阻挡，同时返回的消息也不会被阻挡。15、删除14步配置的访问控制列表R2添加命名后的访问控制列表可以通过访问控制列表的名称只删除其中的一项而不删除整个列表。二、实验数据：3 个A 类网络地址：10.0.1.0，10.0.2.4，10.0