ACL配置实验报告

1、计算机网络实验报生口实验名称： ACL配置实验实验分组号：实验人：班 级：学 号：实验指导教师：实验场地：实验楼实验时间：2014成 绩： 一、 实验目的掌握路由器上标准 ACL的规则及配置。二、实验要求1、独立设计网络拓扑图2、完成IP地址分配3、实现网段间互访的安全控制。三、 实验环境(工具、材料、硬软件)三层交换机一台，R2692路由器一台，PC机两台，两条直通线和一条交叉线。 四、概要设计通过路由器标准A CL的配置实现网段间互访的安全控制。五、 实验内容及实验步骤1.静态路由配置。配置表：设备端口及配置地址备注R1Fa0/0局域网端口，连接 PC0Fa0/1连接路由器R2的Fa0/1

2、R2Fa0/0局域网端口，连接 PC1Fa0/1连接路由器R1的Fa0/1PC0网关设置为：网关设置为：实验步骤：1、对一台路由器进行改名R1、端口 IP设置参照配置表，并激活端口；2、配置另一台路由器，改名R2、接口 IP地址设置参照配置表，并激活端口；3、设置PCQ PC1的IP地址；4、使用ping命令验证两台计算机是否通，不通即为正确；5、分别在 R1、R2上使用show ip route命令查看路由表信息；C is directly connected , FastEthernet0/0C 代表直连网络目标网络(或子网)is directly connected是直连的FastEth

3、ernet0/0 -从本路由出站接口6、在R1、R2上配置静态路由协议1)、在R1上配置静态路由协议R1(config)#ip route R1(config)#endR1#write2)、在R2上配置静态路由协议R2(config)#ip route R2(config)#endR2#write7、验证PCQ PC1是否ping通，通代表实验成功。8、在R1上使用show ip route查看路由表信息，在 R1上已有网段的路由信息。S 1/0 via-代表路由信息来源-静态(static) 路由要到达的目标网络(或子网)1/0-管理距离(路由的可信度)via -下一跳地址(下个路由器)网络

4、拓扑图Fqj3。/150/1P(J/1192. i6S. L I192.168-2* 1步骤1.路由器Route A上的基本配置：Route(config)#hostname RouteB路由器 Route B 上的基本配置：Route(config)#hostname RouteBRouteB(config)#interface fastethernet 0/1RouteB(config-if) #no shutdownRouteB(config-if)#ip addressRouteB(config)#int s0/1RouteB(config-if)#no shutdownRouteB(

5、config-if)#ip addRouteB(config-if)#exitRouteB(config)#ip route好上述配置后，测试 PC1和PC2之间的连通性，保证它们之间能够相互访问。步骤4.在Route A上配置标准 ACLRouteA (config)#access-list 1 deny配置标准 ACL.,不允许这个网段的流量RouteA (config)# int s0/1RouteA (config-if)#ip access-group 1 out测试：做好上述配置，再测试 PC1 与 PC2之间的连通性，若不能 ping通，实验成功。步骤6.把RouteA上的s0/1接口下的ACL去掉，再次检测 PC1与PC2之间的连通性。RouteA (config)# int s0/1RouteA (config-if)#no ip access-group 1 out IP ACL基于接口应用时，分为入栈和出栈两个方向，命令为in和ou