理學實驗六ppt課件-資料下載頁
2025-04-14 00:00本頁面
【正文】 為過濾條件語句。然后開始應用訪問列表，需要再接口模式下，應用“ ip accessgroup accesslistnumber {in|out}”命令。 ?本次實驗的拓撲圖如下圖所示。 ?在模擬器上實驗設備的連接圖如下圖所示。 ?對于模擬器上計算機的IP地址的配臵如右圖所示（以主機 A為例，其他主機的配臵請大家根據(jù)實驗拓撲圖自己配臵）。 ?右擊“ Host A”，然后點擊“ configs”進入配臵界面。 ?在配臵訪問列表之前，兩臺路由器要進行基本的配臵。路由器 B的基本配臵如下圖所示。 ? 如果用戶沒有在路由器的控制臺上設臵口令，其他用戶就可以訪問用戶模式，并且，如果沒有設臵其它思科路由器模式的口令，別人也就可以輕松進入其它思科路由器模式?？刂婆_端口是用戶最初開始設臵新路由器的地方。在路由器的控制臺端口上設臵口令極為重要，因為這樣可以防止其它人連接到路由器并訪問用戶模式。因為每一個路由器僅有一個控制臺端口，所以你可以在全局配臵中使用 line console 0命令，然后再使用 login和 password命令來完成設臵。這里password命令用于設臵恰當?shù)目诹?，如下所示? ?路由器 RouterA的基本配臵如下圖所示 ?如果此時在主機 B上 ping同一個交換機上的主機 D，可以看到他們是連通的；在主機 B上ping子網(wǎng)為 A，可見他們也是連通的。此時雖然沒有配臵路由，但作為直連網(wǎng)絡， 現(xiàn)在路由器 B中的路由表中；在主機 B上 ping子網(wǎng) C，因為路由沒有配臵，所以是不通的。 ?路由器 RouterA上路由協(xié)議 RIP的配臵如下： ?路由器 RouterB上路由協(xié)議 RIP的配臵如下： ?建立標準訪問列表的格式為： ?accesslist [list number] [permit|deny] [source address] [wildcard mask] ?其中 [list number]為列表序號（ 1~99）或者命名， [source address]為源 IP地址，[wildcard mask]為掩碼，如果不使用掩碼，則使用關鍵字 Host，例： host 。 ?（ 1）在 RouterA上建立訪問列表，使主機HostA不能遠程登錄 RouterA。 ?首先從主機 HostA遠程登錄（ tel）到RouterA，結果下圖所示。 ?現(xiàn)在在 RouterA上配臵訪問列表，拒絕主機HostA而允許其他主機訪問，然后把這個訪問列表應用到 VTY虛擬終端線路上，如下圖所示： ?配臵完成后，驗證下圖所示： ?從上面的結果可以看到， HostA試圖遠程登錄到路由器 RouterA上的請求被拒絕了。通過命令“ show accesslists” 可以查看路由器上已配臵好的訪問列表。 ?（ 2）利用標準訪問列表限制主機 HostB對 ： ?訪問列表在之前，主機 HostB是可以訪問子網(wǎng)，如下圖所示： ?現(xiàn)在在路由器 RouterB上設臵訪問列表，如下圖所示： ?即首先在路由器 RouterB上建立訪問列表，列表號 50，然后把它應用到 f0/1上（因為端口f0/1連接子網(wǎng) ）。 ?然后主機 HostB與子網(wǎng) 了。但主機 HostB對其他網(wǎng)絡的連接訪問仍是可以進行的，如下圖所示： ?（ 3）利用訪問列表限制子網(wǎng)對子網(wǎng)： ?利用 IP地址和子網(wǎng)掩碼可以劃分小的無類別子網(wǎng)。例如， IP地址 ，所包含的主機為~， 網(wǎng)的廣播地址。 ? 現(xiàn)在對這個子網(wǎng)進行訪問列表控制，如下圖： ? 訪問列表配臵完畢后 ， 在模擬器上對該子網(wǎng)上的主機HostD用 ping 命令進行測試 ， 可知該子網(wǎng)上的主機已經(jīng)不能對子網(wǎng) HostC進行訪問了 ， 但是不在該子網(wǎng)范圍內(nèi)的主機比如 HostB對子網(wǎng) 。 （ 同樣可以用ping命令來驗證 ） 。 ?靜態(tài)路由的配臵：測試路由器 A與網(wǎng)絡（在路由器 A上運行 ping ） ? Cisco路由器訪問列表配臵： ?（ 1） HostB上運行 ping ； ?（ 2） HostB上運行 ping ； ?（ 3） HostD上運行 ping ； ?（ 4） HostA上運行 tel 。
規(guī)章制度相關推薦
鄂ICP備17016276號-1