ACL-IP访问控制列表配置实验.doc

ACLIP访问控制列表配置实验优质资料
(可以直接使用，可编辑优质资料，欢迎下载）

IP访问控制列表配置
目录：TOC\o"1-3"\h\u
HYPERLINK\l_Toc23652第一个任务的：验证测试PAGEREF_Toc236525
HYPERLINK\l_Toc23305第二个任务的：交换机的验证测试PAGEREF_Toc233059
HYPERLINK\l_Toc14938第三个任务的：扩展访问验证测试PAGEREF_Toc1493814
HYPERLINK\l_Toc5789最后---总结：PAGEREF_Toc578915
▲表示重要的

一、IP标准访问控制列表的建立及应用
工作任务
你是学校网络管理员，学校的财务处、教师办公室和校办企业财务科分属不同的3个网段，三个部门之间通过路由器进行信息传递，为了安全起见，学校领导要求你对网络的数据流量进行控制，实现校办企业财务科的主机可以访问财务处的主机，但是教师办公室主机不能访问财务处主机。
首先对两路由器进行基本配置，实现三个网段可以相互访问；然后对距离控制目的地址较近的路由器RouterB配置IP标准访问控制列表，允许网段（校办企业财务科）主机发出的数据包通过，不允许网段（教师办公室）主机发出的数据包通过，最后将这一策略加到路由器RouterB的Fa0端口，如图所示。
第1步：基本配置
路由器RouterA：
R>enable
R#configureterminal
R(config)#hostnameRouterA
RouterA(config)#linevty04
VTY是路由器的远程登陆的虚拟端口,04表示可以同时打开5个会话,linevty04是进入VTY端口,对VTY端口进行配置,比如说配置密码,
RouterA(config-line)#login
RouterA(config-line)#password100
RouterA(config-line)#exit
RouterA(config)#enablepassword100
RouterA(config)#interfacefastethernet0/0

RouterA(config-if)#noshutdown
RouterA(config-if)#Exit
RouterA(config)#interfaces0/3/0

RouterA(config-if)#noshutdown
RouterA(config-if)#Exit
RouterA(config)#interfaces0/3/0

RouterA(config-if)#noshutdown
RouterA(config-if)#Exit

路由器RouterB：
R>enable
R#configureterminal
R(config)#hostnameRouterB
RouterB(config)#linevty04
RouterB(config-line)#login
RouterB(config-line)#password100
RouterB(config-line)#exit
RouterB(config)#enablepassword100
RouterB(config)#interfacefastethernet0/0
RouterB(config-if)#ipaddress192.168.3
RouterB(config-if)#noshutdown
RouterB(config-if)#Exit
RouterB(config)#interfaces0/3/1
RouterB(config-if)#ipaddress192.168.12.2
RouterB(config-if)#noshutdown
RouterB(config-if)#Exit
RouterB(config)#iproute192.168.1.0255.255.255.0192.166.12.1
RouterB(config)#iproute192.168.2.0255.255.255.0192.166.12.1
第2步：▲在路由器RouterB上配置IP标准访问控制列表

RouterB#showaccess-list1
第3步：▲应用在路由器RouterB的Fa0/0接口输出方向上
RouterB(config)#interfacefastethernet0/0
RouterB(config-if)#ipaccess-group1out
验证测试
RouterB#showipinterfacefastethernet0/0
第4步：▲验证测试
在校企主机的命令提示符下Ping