GNS3上实现基于Ftp和www服务的扩展访问列表IP ACL
【实验目的】
简单模拟对宿舍的网络的访问控制，实现宿舍的网段只能访问Ftp服务器，而不能访问 WWW服务器。
【需求分析】
①Cisco 模拟器软件：GNS3 ；
②客户端虚拟机：VMware Workstation（Win2000 OS）
注：虚拟机上装Win2000 OS作为虚拟主机C1，克隆一个作为虚拟主机C2
③将C1作为宿舍网络内的一台主机，
在C2上配置Ftp 和 WWW 服务，最为服务器。
注：有关虚拟机上的Ftp 和 WWW 服务器的搭建在此不再详述。
【实验拓扑图】
一：
二：
【实验详细步骤】
〖未设置访控列表的情况下〗
R1的配置：
Router#show runn
Building configuration...
Current configuration : 851 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
!
!
ip cef
interface FastEthernet0/0
ip address 172.16.1.1 255.255.255.0
duplex auto
speed auto
!
interface Serial1/0
ip address 172.16.3.1 255.255.255.0
serial restart-delay 0
clock rate 64000
!
interface Serial1/1
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/2
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/3
no ip address
shutdown
serial restart-delay 0
!
ip http server
no ip http secure-server
!
ip route 172.16.4.0 255.255.255.0 Serial1/0
control-plane
!
line con 0
line aux 0
line vty 0 4
!
end
R2的配置：
Router#show runn
Building configuration...
Current configuration : 902 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
no aaa new-model
memory-size iomem 5
ip cef
!
multilink bundle-name authenticated
!
interface FastEthernet0/0
ip address 172.16.4.1 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet0/1
no ip address
shutdown
duplex auto
speed auto
!
interface Serial1/0
ip address 172.16.3.2 255.255.255.0
serial restart-delay 0
!
interface Serial1/1
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/2
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/3
no ip address
shutdown
serial restart-delay 0
!
ip route 172.16.1.0 255.255.255.0 Serial1/0
!
ip http server
no ip http secure-server
!
!
control-plane
!
!
line con 0
line aux 0
line vty 0 4
!
!
end
〖设置访控列表的情况下〗
R1的配置信息：
Router#show runn
Building configuration...
Current configuration : 1094 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
!
!
ip cef
!
!
interface FastEthernet0/0
ip address 172.16.1.1 255.255.255.0
duplex auto
speed auto
!
interface Serial1/0
ip address 172.16.3.1 255.255.255.0
ip access-group 100 out
serial restart-delay 0
clock rate 64000
!
interface Serial1/1
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/2
no ip address
shutdown
serial restart-delay 0
!
interface Serial1/3
no ip address
shutdown
serial restart-delay 0
!
ip http server
no ip http secure-server
!
ip route 172.16.4.0 255.255.255.0 Serial1/0
!
!
access-list 100 deny tcp 172.16.1.0 0.0.0.255 host 172.16.4.2 eq www
access-list 100 permit tcp 172.16.1.0 0.0.0.255 host 172.16.4.2 eq ftp
access-list 100 permit tcp 172.16.1.0 0.0.0.255 host 172.16.4.2 eq ftp-data
!
!
control-plane
!
line con 0
line aux 0
line vty 0 4
!
!
end
虚拟主机C1上的模式设置：
虚拟主机C1上的IP设置：
主机上的VMnet1虚拟网卡的IP配置：
虚拟主机C2上的模式设置：
虚拟主机C2上的IP设置：
主机上的VMnet2虚拟网卡的IP配置：
【测试准备工作】
（一）虚拟主机C2上FTP服务器的搭建
并且添加一个合法用户（组）
本次测试用的是----->用户名：1234 密码：1234
（二）虚拟主机C2上WWW服务器的搭建：
（三）虚拟主机C2上测试ftp和www服务器：
ftp：
www：
【测试过程】
（一） 未在R1的Serial 1/0口的out方向上配置访控列表的的情况下的测试：
① ：在C1虚拟主机的DOS下ping 172.16.4.1（网关）和ping 172.16.4.2（C2虚拟主机）
②：在C1虚拟主机的DOS下 ftp 172.16.4.2（访问C2的ftp服务器）
（注意） 用户名：1234，密码：1234
③：在C1的IE浏览器中测试ftp 和 www 服务器。
ftp：
www ：
（二）R1的Serial 1/0口的out方向上配置访控列表的的情况下的测试：
C1能正常访问ftp服务器
C1不能正常访问www服务器
【实验总结】
一：通过本实验的全过程熟悉了思科的模拟器（GNS3）的使用过程（第一次用哦）。
二：了解了模拟器桥接虚拟网卡的具体实现过程。
三：掌握了在虚拟机上进行Ftp 和 Web 服务器的搭建过程。
四：实现了模拟器和虚拟机的完美结合！