实验 访问控制列表配置

1、安徽机电职业技术学院实训实验报告 系部 信息工程系 班级_ 姓名_ 学号_日期 地点_ 指导教师_ 成绩 实验8：访问控制列表【实验目的】1、 了解访问控制列表的工作原理。2、 熟悉访问控制列表的基本配置方法和常用命令。3、 掌握基本和高级访问控制列表的配置方法。【实验内容】1、 学会基本访问控制列表的配置方法。2、 完成高级访问控制列表的配置方法。【实验环境】1、 实验软件： H3C模拟软件（H3C Cloud Lab）2、 实验设备：H3C路由器2台，交换机1台，带网卡PC机2台，双绞线若干实验拓扑结构图： 【实验步骤】一、基本访问控制列表的基本配置（请写出涉及到的相关命令）1、根据实验图

2、，完成路由器、交换机和计算机的基本配置。（记录计算机和路由器接口IP地址，配置路由，并要求计算机和交换机都能相互访问）RT1int g0/0/0RT1-GigabitEthernet0/0/0ip address 54 24RT1-GigabitEthernet0/0/0int g0/0/1 RT1-GigabitEthernet0/0/1ip address 54 24RT1-GigabitEthernet0/0/1int g0/0/2 RT1-GigabitEthernet0/0/2ip address 24RT1-Gig

3、abitEthernet0/0/2quitRT2int g0/0/0RT2-GigabitEthernet0/0/0ip adRT2-GigabitEthernet0/0/0ip address 24RT2-GigabitEthernet0/0/0int g0/0/2 .2 24SW1int Vlan SW1int Vlan-interface 1SW1-Vlan-interface1ip address 24（SW1相当于一台主机，此命令作为网关即RT2的g0/0/0口）2、在RT1上配置基本ACL，使得PC1不可以访问PC2，允许除此之外的其

4、他通信量。RT1acl number 3000RT1-acl-adv-3000quitRT1int g0/0/0RT1-GigabitEthernet0/0/0firewall packet-filter 3000 inbound RT1-GigabitEthernet0/0/0quitRT1firewall enable（另一种方法）RT1acl number 2000RT1-acl-basic-2000quitRT1int g0/0/1RT1-GigabitEthernet0/0/1firewall packet-filter 2000 outbound RT1-GigabitEthern

5、et0/0/1quitRT1firewall enable3、测试上一题的访问情况。二、高级访问控制列表的配置（请写出涉及到的相关命令，且要求有视图信息）1、 根据实验图，完成交换机SW1的FTP服务器配置，并测试RT1、RT2访问SW1上FTP服务的情况。SW1ftp server enable SW1local-user h3cNew local user added.SW1-luser-h3cpassword simple 123SW1-luser-h3cservice-type ftpSW1-luser-h3cquitSW1user-interface vty 0 4SW1-ui-vt

6、y0-4authentication-mode scheme 2、在RT2上配置高级ACL，实现RT1不能访问SW1上的FTP服务，但允许除此之外的其他通信量。RT2acl number 3000RT2-acl-adv-3000rule deny tcp source 55 destination destination-port eq ftpRT2-acl-adv-3000rule permit ip source any destination anyRT2-acl-adv-3000quitRT2int g0/0/2RT2-GigabitEthernet0/0/2fire packet-filter 3000 inbound RT2-GigabitEthernet0/0/2quitRT2firewa