实验八————ACL配置

 实验目的

通过本实验，可以掌握以下技能：

•  配置接口IP地址。
• 配置访问控制列表。
• 验证访问控制列表的配置。

设备需求

 Cisco路由器3台，分别命名为R1、R2和R3。

• 1台accessserver。
• 1台PC机。

拓扑结构及配置说明

实验的拓扑结构如图所示。

学院出口路由器R2与学校路由器R3之间通过串口连接。学校服务器上有各种服务，比如WWW、FTP、TELNET等。现为了网络安全，仅允许学院PC机访问学校服务器上的WWW服务，其他一概拒绝，包括ICMP协议（即不允许从PC机ping服务器）。各路由器使用的接口及其编号见图所示的标注，各接口IP地址分配如下：

PC机IP：172.16.1.2  子网掩码：255.255.255.0 网关：172.16.1.1

R1 Fa0/0端口IP：172.16.1.1子网掩码：255.255.255.0

R1 Fa1/0端口IP：172.16.2.1子网掩码：255.255.255.0

R2 Fa0/0端口IP：172.16.2.2子网掩码：255.255.255.0

R2 Se2/0端口IP：172.16.3.1子网掩码：255.255.255.0 时钟频率64000

R3 Se2/0端口IP：172.16.3.2子网掩码：255.255.255.0

R3 Fa1/0端口IP：172.16.4.2  子网掩码：255.255.255.0 网关：172.16.4.1

 实验配置

基本网络配置

这里使用图形化界面快速操作如下

首先添加路由设备与服务器、主机PC并且配置相应的串口，最后网络拓扑如下所示：

接下来配置相应的IP地址信息

PC

 

R1

R2

R3

Server

配置完成之后，网络拓扑显示如下

配置路由协议，实现全网通信

 这里采用eigrp协议，具体配置如下

R1

R2：

R3:

配置ACL

R3：

验证扩展访问控制列表配置

show access-lists  该命令显示路由器的所有访问控制列表的内容：

R1

R2：

R3:

show run 该命令可以显示访问控制列表的内容和所应用的接口

R3:

Router#show run
Building configuration...

Current configuration : 825 bytes
!
version 12.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Router
!
!
!
!
!
!
!
!
no ip cef
no ipv6 cef
!
!
!
!
!
!
!
!
!
!
!
!
spanning-tree mode pvst
!
!
!
!
!
!
interface FastEthernet0/0
 ip address 172.16.4.1 255.255.255.0
 ip access-group 101 out
 duplex auto
 speed auto
!
interface FastEthernet0/1
 no ip address
 duplex auto
 speed auto
 shutdown
!
interface Serial0/0/0
 ip address 172.16.3.2 255.255.255.0
!
interface Vlan1
 no ip address
 shutdown
!
router eigrp 100
 network 172.16.3.0 0.0.0.3
 network 172.16.4.0 0.0.0.255
 auto-summary
!
router rip
!
ip classless
!
ip flow-export version 9
!
!
access-list 101 permit tcp 172.16.1.0 0.0.0.255 172.16.4.0 0.0.0.255
!
!
!
!
!
line con 0
!
line aux 0
!
line vty 0 4
 login
!
!
!
end


Router#

ping测试

在PC ping服务器发现ping不同

访问测试

在PC主机上访问server

至此，该实验完成！