网络规划与管理实验报告 - 副本

实验报告课程名称 计算机网络 实验项目名称 IP访问列表 班级与班级代码12计算机科学与技术1班、122511021 实验室名称（或课室） 3-807 专 业 计算机科学与技术 任课教师 朱若磊 学 号： 12251102102 姓 名： 陈婷婷 实验日期： 2015 年 5月 7日 广东财经大学教务处 制姓名 陈婷婷 实验报告成绩 完成情况项目很好好一般及格差实验目的实现实验内容完成实验步骤和操作是否符合要求分析与思考总成绩 指导教师（签名） 2014年 月 日说明：指导教师评分后，实验报告交院（系）办公室保存。10.1 利用IP标准访问列表进行网络流量的控制1.实验目的掌握路由器上编号的标准IP访问列表规则及配置2.实验设备R1762路由器（两台）、V3.5线缆（1根）、直连线或交叉线（3条）3.实验步骤步骤1.基本配置 Router1基本配置Red-Giantenable 14Password:testRed-Giant#configure terminalRed-Giant(config)#hostname router1Router1(config)#interface fastethernet 1/0Router1(config-if)#ip add Router1(config-if)#no shutdownRouter1(config-if)#interface fastethernet 1/1Router1(config-if)#ip add Router1(config-if)#no shutdownRouter1(config-if)#interface serial 1/2Router1(config-if)#ip add Router1(config-if)#clock rate 64000Router1(config-if)#no shutdownRouter1(config-if)#end测试命令：show ip interface briefRouter2基本配置Red-Giant#configure terminalRed-Giant(config)#hostname router2Router2(config)#interface fastethernet 1/0Router2(config-if)#ip add Router2(config-if)#no shutdownRouter2(config-if)#exitRouter2(config-if)#interface serial 1/2Router2(config-if)#ip add Router2(config-if)#no shutdownRouter2(config-if)#end测试命令：show ip interface brief配置静态路由Router1(config)#ip route serial 1/2Router2(config)#ip route serial 1/2Router2(config)#ip route serial 1/2测试命令：show ip route步骤2.配置标准IP访问控制列表Router2(config)#access-list 1 deny 55Router2(config)#access-list 1 permit 55验证测试：Router2#show access-lists1步骤3.把访问控制列表在接口下应用Router2(config)#interface fastethernet 1/0Router2(config-if)#ip access-group 1 out验证测试：Router2#show ip interface fastethernet 1/0步骤4.验证测试Ping（网段的主机不能ping通 网段的主机；网段的主机能ping通 网段的主机）.10.2利用IP扩展访问列表实现应用服务的访问限制实验目的掌握在交换机上命名的扩展IP访问列表规则及配置实验设备S3550交换机（1台）、PC(3台)、直连线（3条）实验步骤步骤1.基本配置355024（config）#vlan 103550-24(config-vlan)#name server355024（config）#vlan 203550-24(config-vlan)#name teachers355024（config）#vlan 303550-24(config-vlan)#name students355024（config）#interface f0/5355024（config-if）#switchport mode access355024（config-if）#switchport access vlan 10355024（config）#interface f0/15355024（config-if）#switchport mode access355024（config-if）#switchport access vlan 30355024（config）# int vlan 10355024（config-if）#ip add 355024（config-if）#no shutdown355024（config）# int vlan 20355024（config-if）#ip add 355024（config-if）#no shutdown355024（config）# int vlan 30355024（config-if）#ip add 355024（config-if）#no shutdown步骤2.配置命名扩展IP访问控制列表355024（config）#ip access-list extended denystudentwww3550-24(config-ext-nacl)#deny tcp 55 55 eq www3550-24(config-ext-nacl)#permit ip any any验证命令：3550-24#show access-list denystudentwww步骤3.把控制列表在接口下应用3550-24（config）#i