【正文】 ic E0 0 S2 0 2185216 EIGRP (支持 VLSM) 同 RIPv2 RA(config)router eigrp RA(configrouter)work work Nexthop metric E0 0 S2 0 2185216 RB(config)router eigrp RB(configrouter)work work Nexthop metric E0 0 S2 0 2185216 work Nexthop metric E0 0 S2 0 1 work Nexthop metric E0 0 S2 0 1 OSPF (支持不連續(xù)子網(wǎng) ) RA(config)router ospf 10 RA(configrouter)work area 0 RA(configrouter)work area 0 RB(config)router ospf 10 RB(configrouter)work area 0 RB(configrouter)work area 0 work Nexthop metric E0 0 S2 0 1 work Nexthop metric E0 0 S2 0 1 OSPF (VLSM) RA(config)router ospf 10 RA(configrouter)work area 0 RA(configrouter)work area 0 RB(config)router ospf 10 RB(configrouter)work area 0 RB(configrouter)work area 0 作業(yè) 實(shí)驗(yàn)要求：分別配置 RIPv RIPv2(保持匯總和關(guān)閉匯總 )、 IGRP、 EIGRP (保持匯總和關(guān)閉匯總 ) 、 OSPF，查看各路由器的路由表。 ACL配置 ? 建立列表 ? 選擇應(yīng)用的端口 ? 確定端口上的方向 標(biāo)準(zhǔn) ACL配置實(shí)例 E0 E1 只允許網(wǎng)絡(luò) ： Router(config) accesslist 1 permit Router(config) int e0 Router(configif) ip accessgroup 1 out Router(configif) exit Router(config) 只允許主機(jī) ： Router(config) accesslist 1 permit Router(config) int e0 Router(configif) ip accessgroup 1 out Router(configif) exit Router(config) E0 E1 阻止網(wǎng)絡(luò) ： Router(config) accesslist 1 deny Router(config) accesslist 1 permit any Router(config) int e0 Router(configif) ip accessgroup 1 out Router(configif) exit Router(config) 阻止主機(jī) ： Router(config) accesslist 1 deny Router(config) accesslist 1 permit any Router(config) int e0 Router(configif) ip accessgroup 1 out Router(configif) exit Router(config) 擴(kuò)展 ACL配置實(shí)例 E0 E1 阻止網(wǎng)絡(luò) tel到網(wǎng)絡(luò) ： Router(config) accesslist 101 deny tcp eq 23 Router(config) accesslist 101 permit ip any any Router(config) int e1 Router(configif) ip accessgroup 101 in 阻止 ftp和 tel到網(wǎng)絡(luò) ： Router(config) accesslist 101 deny tcp eq 23 Router(config) accesslist 101 deny tcp eq 21 Router(config) accesslist 101 permit ip any any Router(config) int e0 Router(configif) ip accessgroup 101 out E0 E1 阻止主機(jī) tel到任何網(wǎng)絡(luò)： Router(config) accesslist 101 deny tcp any eq 23 Router(config) accesslist 101 permit ip any any Router(config) int e1 Router(configif) ip accessgroup 101 in 阻止 ftp和 tel到主機(jī) ： Router(config) accesslist 101 deny tcp any eq 23 Router(config) accesslist 101 deny tcp any eq 21 Router(config) accesslist 101 permit ip any any Router(config) int e1 Router(configif) ip accessgroup 101 out 命名 ACL配置實(shí)例 E0 E1 只允許網(wǎng)絡(luò) ： Router(config) ip accesslist standard test1 Router(configstdnacl) permit Router(config) int e0 Router(configif) ip accessgroup test1 out 阻止主機(jī) tel到任何網(wǎng)絡(luò)： Router(config) ip accesslist extended test2 Router(configextnacl) deny tcp any eq 23 Router(configextnacl) permit ip any any Router(config) int e1 Router(configif) ip accessgroup test2 in 單向 ACL配置實(shí)例 E0 E1 主機(jī) TCP連接時(shí)才能訪問主機(jī) ： Router(config) accesslist 101 permit tcp host host established Router(config) int e1 Router(configif) ip accessgroup 101 in (established僅適用于 tcp協(xié)議 ) 阻止主機(jī) 對(duì)主機(jī) ping操作： Router(config) ip accesslist extended test1 Router(configextnacl) deny icmp host host echo Router(configextnacl) permit ip any any Router(config) int e1 Router(configif) ip accessgroup test1 in ? Ping操作是單向的。 ? Echo 是 ping。 Echorelay 是回應(yīng) ping。 A C .1 s0/1 f0/0 s0/1 .1 .2 f0/0 .1 作業(yè) 實(shí)驗(yàn)要求： 配置動(dòng)態(tài)路由協(xié)議，使 3個(gè)網(wǎng)段都可以通信。 配置 ACL，使主機(jī) 服務(wù)，其它服務(wù)都拒絕訪問。 實(shí)驗(yàn)?zāi)康模? 把 ACL應(yīng)用到兩個(gè)以太網(wǎng)口上，驗(yàn)證結(jié)果。 把 ACL應(yīng)用到兩個(gè)串口上，驗(yàn)證結(jié)果。 如果有問題的話，把動(dòng)態(tài)路由協(xié)議修改為靜態(tài)路由，驗(yàn)證結(jié)果。 VACL配置 1. 最后一條隱藏規(guī)則是 deny ip any any，與 ACL相同。 2. VACL沒有 inbound和 outbound之分，區(qū)別于 ACL。 3. 若 ACL列表中是 permit，而 VACL中為 drop，則數(shù)據(jù)流執(zhí)行 drop。 4. VACL規(guī)則應(yīng)用在 NAT之前。 5. 一個(gè) VACL可以用于多個(gè) VLAN中；但一個(gè) VLAN只能與一個(gè) VACL關(guān)聯(lián)。 6. VACL只有在 VLAN的端口被激活后才會(huì)啟用，否則狀態(tài)為 inactive。 VACL配置 實(shí)驗(yàn)環(huán)境： Vlan10： Vlan20： Vlan30： 實(shí)驗(yàn)要求： vlan10和 vlan20之間不能訪問，但都能訪問 vlan30. 標(biāo)準(zhǔn)的 ACL配置如下： 3550(config) accesslist 101 permit ip 3550(config) accesslist 102 permit ip 3550(config) int vlan 10 3550(configif) ip accessgroup 101 in 3550(config) int vlan 20 3550(configif) ip accessgroup 102 in VACL配置如下： Switch(config) accesslist 101 permit ip Switch(config) accesslist 101 permit ip Switch(config) accesslist 102 permit ip Switch(config) accesslist 102 permit ip Switch(config) vlan accessmap test1 //定義一個(gè) vlan access map Switch(configvlanaccess) match ip address 101 // 設(shè)置匹配規(guī)則為 acl 101 Switch(configvlanaccess) action forward // 匹配后，設(shè)置數(shù)據(jù)流轉(zhuǎn)發(fā) Switch(config) vlan accessmap test2 //定義一個(gè) vlan access map Switch(configvlanaccess) match ip address 102 // 設(shè)置匹配規(guī)則為 acl 102 Switch(configvlanaccess) action forward // 匹配后，設(shè)置數(shù)據(jù)流轉(zhuǎn)發(fā) Switch(config) vlan filter test1 vlanlist 10 //將上面配置的 test1應(yīng)用到 vlan10中 Switch(config) vlan filter test2 vlanlist 20 //將上面配置的 test1應(yīng)用到 vlan20中 命令格式為： timerange timerangename absolute [start time date] [end time date] periodic daysofthe week hh:mm to [daysofthe week] hh:mm absolute