網(wǎng)絡(luò)通信設(shè)備與調(diào)試實(shí)訓(xùn)-資料下載頁(yè)
2025-06-28 21:25本頁(yè)面
【正文】 99； 標(biāo)準(zhǔn)IP訪問(wèn)列表可以根據(jù)數(shù)據(jù)包的源IP地址定義規(guī)則，進(jìn)行數(shù)據(jù)包的過(guò)濾； 擴(kuò)展IP訪問(wèn)列表可以根據(jù)數(shù)據(jù)包的源IP、目的IP、源端口、目的端口、協(xié)議來(lái)定義規(guī)則，進(jìn)行數(shù)據(jù)包的過(guò)濾； IP ACL 基于接口進(jìn)行規(guī)則的應(yīng)用，分為：入棧應(yīng)用和出棧應(yīng)用；四、【實(shí)驗(yàn)步驟】 DCE端連接在R1上，配置其時(shí)鐘頻率64000 ；主機(jī)與路由器通過(guò)交叉線連接。 配置路由器接口IP地址。 在路由器上配置靜態(tài)路由協(xié)議，讓三臺(tái)pc能相互ping通，因?yàn)橹挥性诨ネǖ那疤嵯虏拍苌婕暗皆L問(wèn)控制列表。 在R1上配置編號(hào)的IP標(biāo)準(zhǔn)訪問(wèn)控制列表。 將標(biāo)準(zhǔn)IP訪問(wèn)列表應(yīng)用到接口上。 驗(yàn)證主機(jī)之間的互通性。?五．【packet tracer 拓?fù)鋱D與軟件仿真】 拓?fù)鋱D六、【配置命令符】 為了達(dá)到要求，我們必須對(duì)路由器進(jìn)行配置，在配置時(shí)需要對(duì)R1和R2分別進(jìn)行配置，配置的命令符如下： R1的配置 R1接口fa 0/0 IP 地址 R1接口Serial 2/0 IP 地址及時(shí)鐘頻率 R1靜態(tài)路由R2的配置 R2接口fa 0/0 IP 地址 R2接口Serial 2/0 IP 地址 R2靜態(tài)路由 在R1上配置編號(hào)的IP標(biāo)準(zhǔn)訪問(wèn)控制列表七、【配置測(cè)試】為了驗(yàn)證路由的配置，我們?cè)谥鳈C(jī)上驗(yàn)證配置IP標(biāo)準(zhǔn)訪問(wèn)控制列表前三臺(tái)PC能否相互ping通，由于給定要求是公司領(lǐng)導(dǎo)要求銷售部門不能對(duì)財(cái)務(wù)部進(jìn)行訪問(wèn)，但經(jīng)理部可以對(duì)財(cái)務(wù)部進(jìn)行訪問(wèn)。在配置時(shí)需要對(duì)路由R1進(jìn)行編號(hào)的IP標(biāo)準(zhǔn)訪問(wèn)控制列表配置，如下： 沒(méi)有對(duì)路由R1進(jìn)行控制列表配置時(shí)，PC1和PC2的ping情況 PC1的配置測(cè)試 PC2的配置測(cè)試 在對(duì)路由R1進(jìn)行控制列表配置時(shí)，PC1和PC2的ping情況 PC1的配置測(cè)試 PC2的配置測(cè)試實(shí)訓(xùn)9 擴(kuò)展IP訪問(wèn)控制列表配置一、【實(shí)驗(yàn)?zāi)繕?biāo)】（10min） 理解擴(kuò)展IP訪問(wèn)控制列表的原理及功能； 掌握編號(hào)的擴(kuò)展IP訪問(wèn)控制列表的配置方法；二、【實(shí)驗(yàn)背景】（10min） 你是某分公司的網(wǎng)絡(luò)管理員， 分公司和總公司分別屬于不同的網(wǎng)段，部門之間用路由器進(jìn)行信息傳遞，為了安全起見，分公司領(lǐng)導(dǎo)要求部門主機(jī)只能訪問(wèn)總公司服務(wù)器的WWW服務(wù)，不能對(duì)其使用ICMP服務(wù)。三、【技術(shù)原理】（30min）訪問(wèn)列表中定義的典型規(guī)則主要有以下：源地址、目標(biāo)地址、上層協(xié)議、時(shí)間區(qū)域； 擴(kuò)展IP 訪問(wèn)列表（編號(hào)為100 – 199，2000 2699）使用以上四種組合來(lái)進(jìn)行轉(zhuǎn)發(fā)或阻斷分組；可以根據(jù)數(shù)據(jù)包的源IP、目的IP、源端口、目的端口、協(xié)議來(lái)定義規(guī)則，進(jìn)行數(shù)據(jù)包的過(guò)濾。 擴(kuò)展IP訪問(wèn)列表的配置包括以下兩步： 定義擴(kuò)展IP訪問(wèn)列表 將擴(kuò)展IP訪問(wèn)列表應(yīng)用于特定接口上四、【實(shí)驗(yàn)步驟】（10min） DCE端連接在R2上，配置其時(shí)鐘頻率64000 ；主機(jī)與路由器通過(guò)交叉線連接。 配置PC機(jī)、服務(wù)器及路由器接口IP地址。? 在各路由器上配置靜態(tài)路由協(xié)議，讓pc間能相互ping通，因?yàn)橹挥性诨ネǖ那疤嵯虏拍苌婕暗皆L問(wèn)控制列表。 在R2上配置編號(hào)的IP擴(kuò)展訪問(wèn)控制列表。 將擴(kuò)展IP訪問(wèn)列表應(yīng)用到接口上。 驗(yàn)證主機(jī)之間的互通性。五．【packet tracer 拓?fù)鋱D與軟件仿真】 拓?fù)鋱D六、【配置命令符】 為了達(dá)到要求，我們必須對(duì)路由器進(jìn)行配置，在配置時(shí)需要對(duì)R1和R2分別進(jìn)行配置，配置的命令符如下： R1接口fa 0/0 IP 地址 R1接口fa 1/0 IP 地址 R1靜態(tài)路由 R2接口fa 1/0 IP 地址 R2接口Serial 2/0 IP 地址及時(shí)鐘頻率 R2靜態(tài)路由 R2靜態(tài)路由 R3接口fa 0/0 IP 地址 R3接口Serial 2/0 IP 地址 R3靜態(tài)路由 R2上配置編號(hào)的IP擴(kuò)展訪問(wèn)控制列表七、【配置測(cè)試】配置編號(hào)的IP擴(kuò)展訪問(wèn)控制列表前PC與服務(wù)器相通，也能訪問(wèn)服務(wù)器 PC與服務(wù)器的連通性配置編號(hào)的IP擴(kuò)展訪問(wèn)控制列表后 PC與服務(wù)器相通，也能訪問(wèn)服務(wù)器 PC與服務(wù)器的連通性48 / 48
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1