思科路由器設(shè)備訪問控制列表的配置

《思科路由器設(shè)備訪問控制列表的配置》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、專業(yè)班級：08級網(wǎng)絡(luò)工程1班姓名：劉凱學(xué)號：實驗時間：2011.5.27實驗地點：網(wǎng)絡(luò)實驗室實驗課題：擴展訪問控制列表成績：實驗課題：對應(yīng)實驗項目名稱同組同學(xué)姓名、學(xué)號：（如有同組就填此項）一、實驗?zāi)康模?.學(xué)會ACL的配置2.通過ACL來保護服務(wù)器安全二、實驗設(shè)備及環(huán)境：1.路由器一臺2.電腦兩臺3.網(wǎng)線兩條三、實驗內(nèi)容：1.繪制拓撲圖2.在其中一臺PC上配置WEB服務(wù)器3.對路由器進行配置4.連接好網(wǎng)線，進行測試四、實驗步驟（截圖并對圖示進行說明）：1.繪制拓撲圖如下：2.配置兩臺電腦的IP，在其中一臺電腦上配置WEB

2、服務(wù)器.3.在路由器上做配置端口IP.命令如下：然后在路由器上配置擴展訪問控制列表：然后根據(jù)擴展訪問控制列表的規(guī)則應(yīng)用到離源地址較近的端口，也就是f0/0：4.在PC0上通過命令提示符ping作為服務(wù)器的另一臺電腦：可以互通.打開瀏覽器輸入http://10.112.2.2不能訪問WEB服務(wù)器.在路由器上輸入以下命令就可以訪問：（實驗室忘記截圖，本圖為自己電腦上的仿真~）五、實驗小結(jié)：1.首先更加了解了擴展和標準的區(qū)別.2.如果想取消某個端口的訪問控制列表，用no加上應(yīng)用的那條列表，例如：noipaccess-group1

3、01in3.標準訪問控制列表一般應(yīng)用在離目的設(shè)備近的地方，擴展訪問控制列表一般應(yīng)用在離源頭設(shè)備近的地方.4.訪問控制列表的命令順序不能隨便換，因為它是從上到下依次執(zhí)行，遇到匹配立即停止，至少有一條permit.