ip访问控制列表配置实验报告.doc

实 验 报 告课程名称 网络设备与配置 实验项目 ip访问控制列表的配置 专业班级 指导教师 姓 名 学 号 成 绩 日 期 一、实验目的掌握路由器上编号的标准IP访问列表规则及配置。二、实验内容1、连线；2、路由器基本配置；3、路由配置；4、IP标准ACL配置；5、测试。三、实验背景某公司组建自己的企业网，在企业网内有公司的财务处、经理部和销售部分属不同的3个网段，三个部门之间用路由器进行信息传递。为了安全起见，公司领导要求销售部门不能对财务部门进行访问，但经理部可以对财务部进行访问。网段代表经理部主机，网段代表销售部主机，网段代表财务部主机。四、技术原理IP ACL（IP访问控制列表）是实现流经路由器或交换机的数据包根据一定规则进行过滤，从而提高网络可管理性和安全性。IP ACL分为两种：标准IP访问列表和扩展IP访问列表。标准IP访问列表根据数据包的源IP地址定义规则，进行数据包的过滤。扩展IP访问列表可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤。IP ACL的配置方式有两种：按照编号的访问列表，按照命名的访问列表。标准IP访问列表编号范围是1-99、1300-1999，扩展IP访问列表编号范围是100-199、2000-2699。五、实现功能实现网段间互相访问的安全控制。六、实验设备2台路由器、1台三层交换机、3台PC机，3条直连线、1条串口线；或者增加3台交换机和3条直连线。七、实验拓扑八、实验步骤1、Rrouter0的基本配置Router# conf tRouter(config)#hostname R1R1(config)# int f 0/1R1(config-if)# ip addr R1(config-if)# no shutdownR1(config-if)# int f 0/0R1(config-if)# ip addr R1(config-if)# no shutdownR1(config-if)# int s 0/1/0R1(config-if)# ip addr R1(config-if)#clock rate 64000R1(config-if)# no shutdown测试：R1#show ip int brief ！观察接口状态2、Rrouter1的基本配置Router(config)#hostname R2R2(config-if)# int f 0/0R2(config-if)# ip addr R2(config-if)# no shutdownR2(config-if)# int s 0/1/0R2(config-if)# ip addr R2(config-if)# no shutdown测试：R2#show ip int brief ！观察接口状态3、配置路由配置静态路由或动态路由都可以，这里以静态路由为例。R1(config)#ip route s0/1/0R2(config)#ip route s0/1/0R2(config)#ip route s0/1/0测试命令：show ip route4、配置标准IP访问控制列表R2(config)#access-list 1 deny 55! 拒绝来自网段的流量通过R2(config)#access-list 1 permit 55！允许来自网段的流量通过验证测试：R2#show access-list 15、把访问控制列表在接口下应用R2(config)# int f 0/0R2(config-if)# ip access-group 1 out !在接口下访问控制列表出栈流量调用6、验证测试：网段的主机能ping通网段，但不能ping通网段。九、实验心得通过本次实验，我学会了对通过配置访问控制列表来实现对主机的访问限制，从而有效的提高了网络安全性。实 验 报 告课程名称 网络设备与配置 实验项目 ip扩展访问控制列表的配置 专业班级 0906101 指导教师 陈伟宏 姓 名 朱超兵 学 号 26 成 绩 日 期 2012-05-02 一、实验目的掌握在交换机上命令的扩展IP访问列表规则及配置。二、实验内容1、连线；2、三层交换机基本配置；3、配置扩展IP ACL；4、测试。三、实验背景你是学校的网络管理员，在三层交换机上连接FTP服务器和WWW服务器，另外还连接学生宿舍和教工宿舍。学校规定：学生只能访问FTP服务器，不能访问WWW服务器，教工没有此限制。四、技术原理IP ACL（IP访问控制列表）是实现流经路由器或交换机的数据包根据一定规则进行过滤，从而提高网络可管理性和安全性。IP ACL分为两种：标准IP访问列表和扩展IP访问列表。标准IP访问列表根据数据包的源IP地址定义规则，进行数据包的过滤。扩展IP访问列表可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤。IP ACL的配置方式有两种：按照编号的访问列表，按照命名的访问列表。标准IP访问列表编号范围是1-99、1300-1999，扩展IP访问列表编号范围是100-199、2000-2699。五、实现功能实现网段间互相访问的安全控制。六、实验设备1台三层交换机、2台PC机，1台服务器，3条直连线；或者增加2台交换机和2条直连线。七、实验拓扑八、实验步骤1、三层交换机基本配置S3560-24(config)#vlan 10S3560-24(config)#vlan 20S3560-24(config)#vlan 30S3560-24(config)#int f0/1S3560-24(config-if)#switchport access vlan 10 !将服务器端划分到vlan10S3560-24(config)#int f0/21S3560-24(config-if)#switchport access vlan 20！将教工宿舍端主机划分到vlan20S3560-24(config)#int f0/3S3560-24(config-if)#switchport access vlan 30！将学生宿舍端主机划分到vlan30S3560-24(config)#int vlan 10S3560-24(config-if)#ip addr S3560-24(config-if)#no shutdownS3560-24(config)#int vlan 20S3560-24(config-if)#ip addr S3560-24(config-if)#no shutdownS3560-24(config)#int vlan 30S3560-24(config-if)#ip addr S3560-24(config-if)#no shutdown2、配置扩展IP访问控制列表S3560-24(config)#ip access-list extended www !定义扩展访问控制列表名称S3560-24(config-ext-nacl)#deny tcp 55 55 eq www！禁止www服务S3560-24(config-ext-nacl)#permit ip any any验证命令：sh ip access-list www3、把访问控制列表在接口下应用S3560-24(config)#int vlan 30S3560-24(config-if)#ip access-