理學(xué)實(shí)驗(yàn)六ppt課件-資料下載頁
2025-04-14 00:00本頁面
【正文】 為過濾條件語句。然后開始應(yīng)用訪問列表，需要再接口模式下，應(yīng)用“ ip accessgroup accesslistnumber {in|out}”命令。 ?本次實(shí)驗(yàn)的拓?fù)鋱D如下圖所示。 ?在模擬器上實(shí)驗(yàn)設(shè)備的連接圖如下圖所示。 ?對于模擬器上計(jì)算機(jī)的IP地址的配臵如右圖所示（以主機(jī) A為例，其他主機(jī)的配臵請大家根據(jù)實(shí)驗(yàn)拓?fù)鋱D自己配臵）。 ?右擊“ Host A”，然后點(diǎn)擊“ configs”進(jìn)入配臵界面。 ?在配臵訪問列表之前，兩臺路由器要進(jìn)行基本的配臵。路由器 B的基本配臵如下圖所示。 ? 如果用戶沒有在路由器的控制臺上設(shè)臵口令，其他用戶就可以訪問用戶模式，并且，如果沒有設(shè)臵其它思科路由器模式的口令，別人也就可以輕松進(jìn)入其它思科路由器模式?？刂婆_端口是用戶最初開始設(shè)臵新路由器的地方。在路由器的控制臺端口上設(shè)臵口令極為重要，因?yàn)檫@樣可以防止其它人連接到路由器并訪問用戶模式。因?yàn)槊恳粋€(gè)路由器僅有一個(gè)控制臺端口，所以你可以在全局配臵中使用 line console 0命令，然后再使用 login和 password命令來完成設(shè)臵。這里password命令用于設(shè)臵恰當(dāng)?shù)目诹?，如下所示? ?路由器 RouterA的基本配臵如下圖所示 ?如果此時(shí)在主機(jī) B上 ping同一個(gè)交換機(jī)上的主機(jī) D，可以看到他們是連通的；在主機(jī) B上ping子網(wǎng)為 A，可見他們也是連通的。此時(shí)雖然沒有配臵路由，但作為直連網(wǎng)絡(luò)， 現(xiàn)在路由器 B中的路由表中；在主機(jī) B上 ping子網(wǎng) C，因?yàn)槁酚蓻]有配臵，所以是不通的。 ?路由器 RouterA上路由協(xié)議 RIP的配臵如下： ?路由器 RouterB上路由協(xié)議 RIP的配臵如下： ?建立標(biāo)準(zhǔn)訪問列表的格式為： ?accesslist [list number] [permit|deny] [source address] [wildcard mask] ?其中 [list number]為列表序號（ 1~99）或者命名， [source address]為源 IP地址，[wildcard mask]為掩碼，如果不使用掩碼，則使用關(guān)鍵字 Host，例： host 。 ?（ 1）在 RouterA上建立訪問列表，使主機(jī)HostA不能遠(yuǎn)程登錄 RouterA。 ?首先從主機(jī) HostA遠(yuǎn)程登錄（ tel）到RouterA，結(jié)果下圖所示。 ?現(xiàn)在在 RouterA上配臵訪問列表，拒絕主機(jī)HostA而允許其他主機(jī)訪問，然后把這個(gè)訪問列表應(yīng)用到 VTY虛擬終端線路上，如下圖所示： ?配臵完成后，驗(yàn)證下圖所示： ?從上面的結(jié)果可以看到， HostA試圖遠(yuǎn)程登錄到路由器 RouterA上的請求被拒絕了。通過命令“ show accesslists” 可以查看路由器上已配臵好的訪問列表。 ?（ 2）利用標(biāo)準(zhǔn)訪問列表限制主機(jī) HostB對 ： ?訪問列表在之前，主機(jī) HostB是可以訪問子網(wǎng)，如下圖所示： ?現(xiàn)在在路由器 RouterB上設(shè)臵訪問列表，如下圖所示： ?即首先在路由器 RouterB上建立訪問列表，列表號 50，然后把它應(yīng)用到 f0/1上（因?yàn)槎丝趂0/1連接子網(wǎng) ）。 ?然后主機(jī) HostB與子網(wǎng) 了。但主機(jī) HostB對其他網(wǎng)絡(luò)的連接訪問仍是可以進(jìn)行的，如下圖所示： ?（ 3）利用訪問列表限制子網(wǎng)對子網(wǎng)： ?利用 IP地址和子網(wǎng)掩碼可以劃分小的無類別子網(wǎng)。例如， IP地址 ，所包含的主機(jī)為~， 網(wǎng)的廣播地址。 ? 現(xiàn)在對這個(gè)子網(wǎng)進(jìn)行訪問列表控制，如下圖： ? 訪問列表配臵完畢后 ， 在模擬器上對該子網(wǎng)上的主機(jī)HostD用 ping 命令進(jìn)行測試 ， 可知該子網(wǎng)上的主機(jī)已經(jīng)不能對子網(wǎng) HostC進(jìn)行訪問了 ， 但是不在該子網(wǎng)范圍內(nèi)的主機(jī)比如 HostB對子網(wǎng) 。 （ 同樣可以用ping命令來驗(yàn)證 ） 。 ?靜態(tài)路由的配臵：測試路由器 A與網(wǎng)絡(luò)（在路由器 A上運(yùn)行 ping ） ? Cisco路由器訪問列表配臵： ?（ 1） HostB上運(yùn)行 ping ； ?（ 2） HostB上運(yùn)行 ping ； ?（ 3） HostD上運(yùn)行 ping ； ?（ 4） HostA上運(yùn)行 tel 。
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1