思科路由器設(shè)備訪問控制列表的配置

《思科路由器設(shè)備訪問控制列表的配置》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫。

1、專業(yè)班級：08級網(wǎng)絡(luò)工程1班姓名：劉凱學(xué)號：實(shí)驗(yàn)時間：2011.5.27實(shí)驗(yàn)地點(diǎn)：網(wǎng)絡(luò)實(shí)驗(yàn)室實(shí)驗(yàn)課題：擴(kuò)展訪問控制列表成績：實(shí)驗(yàn)課題：對應(yīng)實(shí)驗(yàn)項(xiàng)目名稱同組同學(xué)姓名、學(xué)號：（如有同組就填此項(xiàng)）一、實(shí)驗(yàn)?zāi)康模?.學(xué)會ACL的配置2.通過ACL來保護(hù)服務(wù)器安全二、實(shí)驗(yàn)設(shè)備及環(huán)境：1.路由器一臺2.電腦兩臺3.網(wǎng)線兩條三、實(shí)驗(yàn)內(nèi)容：1.繪制拓?fù)鋱D2.在其中一臺PC上配置WEB服務(wù)器3.對路由器進(jìn)行配置4.連接好網(wǎng)線，進(jìn)行測試四、實(shí)驗(yàn)步驟（截圖并對圖示進(jìn)行說明）：1.繪制拓?fù)鋱D如下：2.配置兩臺電腦的IP，在其中一臺電腦上配置WEB服務(wù)

2、器.3.在路由器上做配置端口IP.命令如下：然后在路由器上配置擴(kuò)展訪問控制列表：然后根據(jù)擴(kuò)展訪問控制列表的規(guī)則應(yīng)用到離源地址較近的端口，也就是f0/0：4.在PC0上通過命令提示符ping作為服務(wù)器的另一臺電腦：可以互通.打開瀏覽器輸入http://10.112.2.2不能訪問WEB服務(wù)器.在路由器上輸入以下命令就可以訪問：（實(shí)驗(yàn)室忘記截圖，本圖為自己電腦上的仿真~）五、實(shí)驗(yàn)小結(jié)：1.首先更加了解了擴(kuò)展和標(biāo)準(zhǔn)的區(qū)別.2.如果想取消某個端口的訪問控制列表，用no加上應(yīng)用的那條列表，例如：noipaccess-group101in

3、3.標(biāo)準(zhǔn)訪問控制列表一般應(yīng)用在離目的設(shè)備近的地方，擴(kuò)展訪問控制列表一般應(yīng)用在離源頭設(shè)備近的地方.4.訪問控制列表的命令順序不能隨便換，因?yàn)樗菑纳系较乱来螆?zhí)行，遇到匹配立即停止，至少有一條permit.