RIP网络与ACL访问控制实验.doc

路由及交换技术实训、实验报告 年 级 _ 专 业 _ 学 号 _ 姓 名 _ 指导教师 _ 时 间 _ 实验8 RIP网络与ACL访问控制实验（实验）目的熟悉并掌握RIP路由协议配置；了解ACL访问控制列表；实训（实验）环境（设备）Quidway AR2800系列路由器1台，MSR20-21路由器1台，两台PC ，标准网线若干，每组4名同学，2人操作1台AR2800路由器，协同进行实验。设备使用：、号设备。实训（实验）内容RIP路由协议 ；ACL访问控制列表【实训组网图】实训组网如下图所示： 【实验过程】（实验步骤）一、根据网络拓扑图配置RIP路由协议：1、配置RouterAsystem-viewH3Csysname RouterA/配置接口e0/0和E0/1RouterAinterface ethernet0/0RouterA -Ethernet0/0ip address 10.1.1.1 255.255.255.0RouterA -Ethernet0/0undo shutdownRouterA-Ethernet0/0int E0/1RouterA- Ethernet0/10ip addrress 20.1.1.1 255.255.255.252RouterA- Ethernet0/1undo shutdown RouterA- Ethernet0/1quit/启动RIP，并配置在接口E0/0和E0/1上运行RIP。RouterA ripRouterA -rip network 10.1.1.0RouterA -rip network 20.1.1.0RouterA实验截图如下：2、配置RouterB（思考后填写完成）ssystem-viewstem-viewH3Cssysname RouterBysname RouterB /配置接口e0/0和E0/1RouterB interface ethernet0/0RouterB -Ethernet0/0 ip address 30.1.1.1 255.255.255.0 RouterB -Ethernet0/0 undo shutdownRouterB -Ethernet0/0 interface ethernet0/1 RouterB Ethernet0/1 ip address 20.1.1.2 255.255.255.0 255.255.255.252RouterB Ethernet0/1 undo shutdownRouterB Ethernet0/1 quit/启动RIP，并配置在接口E0/0和E0/1上运行RIP。RouterB ripRouterB -rip network 20.1.1.0RouterB -rip network 30.1.1.0 二、验证RouterA和RouterB可以通过RIP学习到对方路由信息，并可以ping通对方网段。RouterA路由表：disp ip rout Routing Table: public net Destination/MaskProtocol Pre CostNexthop Interface 10.1.1.0/24 DIRECT 0 0 10.1.1.1 Ethernet0/0 10.1.1.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0 20.1.1.0/30 DIRECT 0 020.1.1.1Serial0/0 20.1.1.1/32DIRECT 0 0127.0.0.1InLoopBack0 20.1.1.2/32DIRECT 0 020.1.1.2Serial0/0 30.0.0.0/8RIP 100 120.1.1.2E0/1 127.0.0.0/8DIRECT 0 0 127.0.0.1InLoopBack0 127.0.0.1/32DIRECT 0 0127.0.0.1InLoopBack0RouterB路由表：三、在以上网络正常全网互通情况下，设计网络安全访问控制列表，如下要求：通过在R1设计ACL(访问控制列表)，应用到R1端口E0/0禁止IP地址为10.1.1.110（其他主机ip地址可以正常访问）访问R1右边网络。例如：10.1.1.100可以访问30.1.1.100，把主机Aip地址改为10.1.1.110时，就不能访问30.1.1.100主机了。设计配置如下：RouterAfirewall enableRouterAacl number 2001/定义名为“2001”的基本ACL(基本ACL的数字标识为20002999)RouterA -acl-basic-2001rule 1 deny source 10.1.1.110 0 （后面的0不可以省略，它代表255.255.255.255 掩码的反掩码0.0.0.0）/定义一条ACL规则，禁止源地址为10.1.1.110的数据包访问(这里用的是主机地址，也可用一个网段)RouterA -acl-basic-2001quitRouterA interface ethernet0/0 RouterA -Ethernet0/0firewall packet-filter 2001 inbound /激活访问控制列表RouterA -Ethernet0/0quitRouterA在完成上述配置之后，首先用ping命令进行测试，结果如下：先RouterAdisp cur /查看访问控制列表配置信息和应用接口信息然后PC-A（10.1.1.100） ping通PC-B(30.1.1.100) ？ PC-A（10.1.1.110） ping通PC-B(30.1.1.100) ？ 【数据