实验七标准访问控制列表

1、实验七标准访问控制列表一、编号标准访问控制列表1按图7-1将实验设备连接好。2对PC和路由器进行基本配置。A. PC机配置PC1的IP地址为192.168.1.10,子网掩码为255.255.255.0,默认网 关为 192.168.1.1。PC2的IP地址为192.168.2.10,子网掩码为255.255.255.0,默认网 关为 192.168.2.1。PC3的IP地址为192.168.3.10,子网掩码为255.255.255.0,默认网 关为 192.168.3.1。B路由器基本配置R1(co nfig)#i nterface fastethernet 1/0R1(co nfig-i

2、f)#ip address 192.168.1.1 255.255.255.0R1(config-if)#no shutdownR1(co nfig-if)#exitR1(c on fig)# in terface fastether net 1/1R1(config-if)#ip address 192.168.2.1 255.255.255.0R1(config-if)#no shutdownR1(co nfig-if)#exitR1(co nfig)#i nterface serial 1/2R1(co nfig-if)#ip address 192.168.12.1 255.255.2

3、55.0R1(config-if)#clock rate 64000R1(config-if)#no shutdownR1(co nfig-if)#e ndR1#show ip in terface briefR1#c on figure termi nalR1(config)#ip route 192.168.3.0 255.255.255.0 192.168.12.2R2(co nfig)#i nterface fastethernet 1/0R2(config-if)#ip address 192.16831 255.255.255.0R2(c on fig-if)# no shutdo

4、w nR2(co nfig-if)#exitR2(co nfig)#i nterface serial 1/2R2(co nfig-if)#ip address 192.168.12.2 255.255.255.0R2(c on fig-if)# no shutdow nR2(co nfig-if)#e ndR2#show ip in terface briefR2#c on figure termi nalR2(config)#ip route 192.168.1.0 255.255.255.0 192.168.12.1R2(config)#ip route 192.168.2.0 255.

5、255.255.0 192.168.12.13.测试网络的连通性。C:>ping 192.168.3.10!从 PC1 Ping PC3，可以 ping 通C:>ping 192.168.3.10!从 PC2 Ping PC3，可以 ping 通4在路由器R2上配置标准访问控制列表。R2 (con fig)#access-list 1 de ny 192.168.2.0 0.0.0.255R2 (con fig)#access-list 1 permit 192.168.1.0 0.0.0.255R2 (con fig)#exitR2#show access-list 15. 把访

6、问控制列表应用在 R2的F1/0接口输出方向上。R2 (co nfig)#i nterface fastethernet 1/0R2(c on fig-if)#ip access-group 1 out6. 测试网络的连通性。C:>ping 192.168.3.10!从 PC1 Ping PC3，可以 ping 通C:>ping 192.168.3.10!从 PC2 Ping PC3，不能 ping 通二、命名标准访问控制列表1 按图7-2将实验设备连接好。PC22.10图7-22对 PC 和三层交换机进行基本配置。A. PC 机配置PC1 的 IP 地址为 192.168.1.1

7、0，子网掩码为 255.255.255.0，默认网 关为 192.168.1.1。PC2 的 IP 地址为 192.168.2.10，子网掩码为 255.255.255.0，默认网 关为 192.168.2.1。PC3 的 IP 地址为 192.168.3.10，子网掩码为 255.255.255.0，默认网 关为 192.168.3.1。B三层交换机基本配置S3760(config)#ip routingS3760(config)#vlan 10S3760(config- vlan)#exit S3760(config)#vlan 20S3760(config-vlan)#exitS3760

8、(config)#vlan 30S3760(config-vlan)#exitS3760(config)#interface fastethernet 0/1 S3760(config-if)#switchport mode access S3760(config-if)#switchport access vlan 10S3760(config-if)#exitS3760(config)#interface fastethernet 0/6 S3760(config-if)#switchport mode access S3760(config-if)#switchport access v

9、lan 20 S3760(config-if)#exitS3760(config)#interface fastethernet 0/20 S3760(config-if)#switchport mode access S3760(config-if)#switchport access vlan 30 S3760(config-if)#exitS3760(config)#interface vlan 10S3760(config-if)#ip address 192.168.1.1 255.255.255.0 S3760(config-if)#no shutdownS3760(config-

10、if)#exitS3760(config)#interface vlan 20S3760(config-if)#ip address 192.168.2.1 255.255.255.0 S3760(config-if)#no shutdownS3760(config-if)#exitS3760(config)#interface vlan 30S3760(config-if)#ip address 192.168.3.1 255.255.255.0 S3760(config-if)#no shutdownS3760(config-if)#endS3760#show ip interface b

11、rief3. 测试网络的连通性。C:>ping 192.168.3.10!从 PC1 Ping PC3，可以 ping 通C:>ping 192.168.3.10!从 PC2 Ping PC3，可以 ping 通4配置命名标准访问控制列表。S3760(config)#ip access-list standard ABCS3760(config-std-nacl)#deny 192.168.2.0 0.0.0.255 S3760(config-std-nacl)#permit 192.168.1.0 0.0.0.255 S3760(config-std-nacl)#exitS3760(config)#interface v