[計(jì)算機(jī)]網(wǎng)絡(luò)互連設(shè)備實(shí)驗(yàn)指導(dǎo)(參考版)
2024-08-28 03:43本頁面
【正文】 ?？梢妼1的 訪問控制列表和引用的配置完全正確。（3） 切換到R2路由器， telnet ，結(jié)果是不成功的。加入了這句本應(yīng)不寫的語句的目的是在查看匹配情況時顯示與此匹配的IP包的數(shù)量，否則只顯示匹配第1個語句的IP包的數(shù)量。配置清單104 使用IP訪問控制列表限制telnet訪問R1conf tEnter configuration mands, one per line. End with CNTL/Z.R1(config)accesslist 2 permit R1(config)accesslist 2 deny anyR1(config)line vty 0 4R1(configline)accessclass 2 inR1(configline)^ZR1Term_Server2[Resuming connection 2 to R2 … ]R2telnet Trying ...% Connection refused by remote hostR2Term_Server3[Resuming connection 3 to R3 … ]R3telnet Trying ... OpenUser Access VerificationPassword:R1exit[Connection to closed by foreign host]R3Term_Server1[Resuming connection 1 to R1 … ]R1sh ip accesslStandard IP access list 2 permit , wildcard bits (2 matches) deny any (1 match)R1（1） 首先在R1路由器上定義1個標(biāo)準(zhǔn)IP訪問控制列表2，禁止其他的所有網(wǎng)段。首先把R2路由器上S0和E0接口上引用訪問控制列表的配置清除，然后開始本部分的實(shí)驗(yàn)。（5） Show ip accesslist命令列出了我們所定義的兩個命名IP訪問控制列表。（3） 在接口上引用命名的IP訪問控制列表時與引用編號的列表時一樣，所不同的是在原來應(yīng)輸入編號的位置上輸入訪問控制列表名。在本實(shí)驗(yàn)中，輸入了2句，即deny any。配置清單103配置和引用命名的IP訪問控制列表R2conf tEnter configuration mands, one per line. End with CNTL/Z.R2(config)ip accesslist stR2(config)ip accesslist standard Test1R2(configstdnacl)deny R2(configstdnacl)permit anyR2(configstdnacl)exitR2(config)int s1/0R2(configif)ip accessgroup Test1 inR2(configif)exitR2(config)R2(config)ip accesslist extended Test2R2(configextnacl)deny icmp echoR2(configextnacl)permit ip any anyR2(configextnacl)exitR2(config)int fa0/0R2(configif)ip accessgroup Test2 outR2(configif)^ZR200:35:40: %SYS5CONFIG_I: Configured from console by consoleR2sh ip accesslStandard IP access list Test1 deny , wildcard bits check=8 permit any (8 matches)Extended IP access list Test2 deny icmp echo permit ip any anyR2（1） 配置命名的標(biāo)準(zhǔn)IP訪問控制列表時；首先使用ip accesslist standard Test1命名創(chuàng)建1個名為Test1的標(biāo)準(zhǔn)IP訪問控制列表，同時進(jìn)入到標(biāo)準(zhǔn)訪問控制列表配置模式。 我們把第1部分和第2部分中第標(biāo)準(zhǔn)和擴(kuò)展IP訪問控制列表用命名列表的方式重新進(jìn)行定義，比例規(guī)進(jìn)行引用。第3部分：配置和引用命名的IP訪問控制列表命名的 IP訪問控制列表提高了訪問控制列表定義和使用上的方便性，并且允許定義更多數(shù)量的訪問控制列表。從R3到R1，ping 把通，但能夠?qū)崿F(xiàn)telnet，這正是我們想要的結(jié)果。 同樣的R3路由器上，telnet到R1，結(jié)果是成功。（2） 在R2的E0接口出路由器的方向上引用訪問控制列表101；同時把S0接口對于訪問控制列表1的引用刪除。 。配置清單102列出了在R2路由器上配置和引用擴(kuò)展IP訪問控制列表的操作。（8） 再次查看訪問控制列表的匹配情況，可以看到，在訪問控制列表1中，2條語句各有5個相匹配的包，即5個ICMP Echo包。（7） 使用ping和擴(kuò)展的ping 命令測試訪問控制列表1的定義和引用清空，結(jié)果為： ；。所以清空計(jì)數(shù)器，就是把訪問控制列表各行的匹配數(shù)清空。（5） Show ip int s0命令列出的信息中加陰影的2行是關(guān)于訪問控制列表引用情況的信息，表明在進(jìn)入路由器的方向（in ）引用了訪問控制列表1。這里的in和out是指以路由器本身為參考點(diǎn)，數(shù)據(jù)包是進(jìn)入（in）還是離開(out)路由器。 在接口上引用訪問控制列表時。（2） 配置標(biāo)準(zhǔn)IP訪問控制列表1時。配置清單101 配置和引用標(biāo)準(zhǔn)IP訪問控制列表 R2conf tEnter configuration mands, one per line. End with CNTL/Z.R2(config)accesslist 1 deny R2(config)accesslist 1 permit anyR2(config)int s1/0R2(configif)ip accessgroup 1 inR2(configif)^ZR200:08:35: %SYS5CONFIG_I: Configured from console by consoleR2sh ip accesslist 1Standard IP access list 1 deny , wildcard bits check=2 permit any (2 matches)R2sh ip int s1/0Serial1/0 is up, line protocol is up Internet address is Broadcast address is Address determined by setup mand MTU is 1500 bytes Helper address is not set Directed broadcast forwarding is disabled Outgoing access list is not set Inbound access list is 1 Proxy ARP is enabled Security level is default ……(輸入省略)R2R2clear accesslist countersR2sh ip accessl 1Standard IP access list 1 deny , wildcard bits permit anyR2Term_Server3[Resuming connection 3 to R3 … ]R3ping Type escape sequence to abort.Sending 5, 100byte ICM
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1