【正文】 P routing? [yes]: Configure RIP routing? [no]: ……… 6．如果配置的是撥號訪問服務器，系統(tǒng)還會設置異步口的參數(shù)： Configure Async lines? [yes]: 1) 設置線路的最高速度： Async line speed [9600]: 2) 是否使用硬件流控： Configure for HW flow control? [yes]: 3) 是否設置modem： Configure for modems? [yes/no]: yes 4) 是否使用默認的modem命令： Configure for default chat script? [yes]: 5) 是否設置異步口的PPP參數(shù)： Configure for Dialin IP SLIP/PPP access? [no]: yes 6) 是否使用動態(tài)IP地址： Configure for Dynamic IP addresses? [yes]: 7) 是否使用缺省IP地址： Configure Default IP addresses? [no]: yes 8) 是否使用TCP頭壓縮： Configure for TCP Header Compression? [yes]: 9) 是否在異步口上使用路由表更新： Configure for routing updates on async links? [no]: y 10)　 是否設置異步口上的其它協(xié)議。 1．Configuring interface Ethernet0: 1) 是否使用此接口： Is this interface in use? [yes]: 2) 是否設置此接口的IP參數(shù)： Configure IP on this interface? [yes]: 3) 設置接口的IP地址： IP address for this interface: 4) 設置接口的IP子網(wǎng)掩碼： Number of bits in subnet field [0]: Class C network is , 0 subnet bits。 顯示結束后，系統(tǒng)會問是否使用這個設置： Use this configuration? [yes/no]: yes 如果回答yes，系統(tǒng)就會把設置的結果存入路由器的NVRAM中，然后結束設置對話過程，使路由器開始正常的工作。二、實驗器材：計算機，交換機，網(wǎng)線，PacketTracer三、學時分配： 4學時。六、實驗內容：本實驗對IP訪問控制列表進行配置和監(jiān)測，包括標準、擴展和命名的IP訪問控制列表。2. 拓撲結構及配置說明本實驗拓撲結構如圖101所示，R1的E0接口與R2的E0接口通過以太網(wǎng)連接起來，R2的S0接口與R3的S0接口通過串行電纜連接起來。L0R2R1S1/0S1/0E0E0R3 圖101 實驗1網(wǎng)絡拓撲結構3. 實驗配置及監(jiān)測結果首先配置各路由器，并且通過路由選擇協(xié)議的配置實現(xiàn)了整個拓撲的IP連通性，在此基礎上進行IP訪問控制列表的配置和監(jiān)測。以上配置在以前章節(jié)中已進行過 實驗，在本實驗中不再給出配置清單。第1部分：配置和引用標準IP訪問控制列表 配置清單101列出了在R2路由器上配置和引用標準IP訪問控制列表的操作。 另一個應注意的問題是路由器不對由自身產(chǎn)生的IP包進行過濾，在實驗時應由其他的設備發(fā)包進行測試。（3） 在R2路由器S0接口的進入方向引用了訪問控制列表1，允許其他所有網(wǎng)段的數(shù)據(jù)包通過。使用in或out子命令。（4） Show ip accesslist命令列出了所定義的訪問控制列表的情況，可以看到“permit any”一行有2個匹配包的報告，表示已經(jīng)有2個匹配此行條件的數(shù)據(jù)包被S0接口接收。（6） 接下來用clear accesslist counters指令清空了訪問控制列表的計數(shù)器，以便觀察實驗結果。再次使用show ip accesslist命令查看顯示了我們想得到的結果。測試結果符合訪問控制列表的設置。第2部分：配置和引用擴展IP訪問控制列表接下來是有關擴展IP訪問控制列表的實驗。配置清單102 配置和引用擴展IP訪問控制列表R2conf tEnter configuration mands, one per line. End with CNTL/Z.R2(config)$ 101 deny icmp echoR2(config)accesslist 101 permit ip any anyR2(config)int fa0/0R2(configif)ip accessgroup 101 outR2(configif)int s1/0R2(configif)no ip accessg 1 inR2(configif)^ZR2R2sh ip accesslistStandard IP access list 1 deny , wildcard bits (8 matches) check=20 permit any (20 matches)Extended IP access list 101 deny icmp echo permit ip any anyR2Term_Server3[Resuming connection 3 to R3 … ]R3ping Type escape sequence to abort.Sending 5, 100byte ICMP Echos to , timeout is 2 seconds:Success rate is 0 percent (0/5)R3telnet Trying ... OpenUser Access VerificationPassword: (鍵入cisco1)R1enPassword: (鍵入cisco)R1exit[Connection to closed by foreign host]R3Term_Server2[Resuming connection 2 to R2 … ]R2sh ip accesslist 101Extended IP access list 101 deny icmp echo (8 matches) permit ip any any (40 matches)R2（1） 首先定義了一個擴展的IP訪問控制列表101。列表的第2句允許所有的源地址到所有的目的地址的IP包的發(fā)送。（3） 在R3路由器上使用ping 命令測試，可以看到報告目標把可達。以上結果表明訪問控制列表101的定義和執(zhí)行是成功的 。（4） Show ip accesslist 101命令報告了IP包與訪問控制列表101中各行的匹配情況。 配置清單103記錄了在R2路由器上配置和引用命名的IP訪問控制列表的操作。相關的測試與這兩部分中的相同，不再列出測試結果。（2） 在標準訪問控制列表配置模式下，按正確的順序輸入定義過濾的語句。標準訪問控制列表的定義即告完成。（4） 定義命名的擴展IP訪問控制列表的操作與定義命名的標準IP訪問控制列表相似。第4部分：使用訪問控制列表限制telnet訪問下面的實驗配置R1路由器，而不允許來自其他網(wǎng)段的telnet。配置清單104記錄了相應的訪問控制列表配置、引用和測試情況。 此處的第2句，即禁止所有IP的語句可以不寫，因為訪問控制列表默認的在最后禁止所有IP地址。（2） 命名accessclass 2 in在VTY線路上引用了訪問控制列表2，禁止其他所有IP地址對R1的telnet。（4） 切換到R3路由器， telnet ，結果是不成功的。（5） 查看IP訪問控制列表，結果列出了兩種條件下IP包的匹配情況