访问控制列表ACL配置

1、【实验目的】:1. 熟悉掌握网络的基本配置连接2. 对网络的访问性进行配置【实验说明】:路由器为了过滤数据包，需要配置一系列的规则，以决定什么样的数据包 能够通过，这些规则就是通过访问控制列表ACL定义的。访问控制列表是偶 permit/deny语句组成的一系列有顺序的规则，这些规则根据数据包的源地址、 目的地址、端口号等来描述。【实验设备】：5台PC机，1台交换机，3台路由器课设5：访问控制列表ACL的配置姓 名王雪婷组号成绩教师签字学号053【实验完成情况】：(1) 连接拓扑网络(2) 对网络进行基础配置(3) 对网络的访问性进行配置(4) 测试【实验心得】:在做这个实验之前，老师给详细的

2、讲了一遍该如何操作。将之前不熟练的 和新的内容都熟练的掌握了，较上节课进步较大，认为学会了很多东西。但是 也有一些细节不懂，后请教老师明白了。例如：子网掩码自动生成为，如若不 改成将无法设置下一路由器的地址数据。姓名：王雪婷日期：组成员王雪婷【实验过程记录】:步骤1:搭建拓扑结构，进行配置(1)搭建网络拓扑图:(2)配置PC机的网关和IP地址;虚拟机名IP地址GatewayPCOPC1PC2PC3PC4上节课的实验已经展示了如何配置网关和IP地址，所以本次实验将不再展示, 其配置对应数据见上表。(3)设置路由信息并测试Hp是否连通PROTO 5-UDDCWN: Lina protocol on

3、 Intaraco Saraal2/0r changed atata ta upRouter(confia-if)tendRouter#co%SYS-5-CONFIG_I: Configured from console by console nfigure terminalEnter config-jration commands, one per line. End with CNTL/Z.Router(config)texitRouter#%SYS-5-CONFIG_I: Configured frcm conscle by consoleRoucerenRoutez#endTxcnsl

4、ating ,cndM . domain server ytQa=32 from 19S.168.1.1: bytes=32 from 195.160丄.1.二 bytes-32time=100mstixnc=100xnstime=100mstimelOOmsTTL=125TTL=12STTL-125步骤2：检验线路是否通畅将访问控制列表ACL配置完成后点开PCO进行ping操作，ping Command PromptPinging 19S .168.1.1. with 32 bytes of data:Pxng statistics for 19S.168.1.1:Packets: Sent

5、 = 4, Received = 4, Lost = 0 (0% loss)rApproximate round trip times in irilli-seconds:Minimum = 100ni3r Maximum = 100ms, Average = 100nsPCpina 19S.168.1.1.Pxngxng 19S . lGd .1.1 with 32 bytes o:Reply Reply Reply Replyfrom 194.168.1.21from 194.168.1.2:from 194.168.1.2:from 194.168.1.2:DesulnaulonDestinationDestinationDestinationhoauhost hosthostunxeachaDle.unreachable. unreachable.unreachable.Ping statistics for 195.168.1.1:Pac