实验项目18标准访问控制列表

1、标准访问控制列表实验报告课程名称交换机配置实验项目名称实验项目18:标准访问控制列表开课系（部）及实验室巡天楼311实验日期2019年10月24日学生姓名董小明学号Mi ng专业班级计算机网络技术1班指导教师-实验成绩、实验目的1、掌握路由器的标准访问控制列表的基本原理。2 、熟练掌握标准访问控制列表的配置方法与技巧。、实验拓扑图三、实验步骤1、Ming1的配置过程SWitCh>e nSWitCh#CO nf tSWitCh(CO nfig)#host name MinglMi ng1(C0 nfig)#VIa n 10Ming1(config-vlan)#vlan 20Min g1(c

2、o nfig)#i nt f24Mi ng1(c on fig-if)#SWitChPOrt mode accessMin g1(c on fig-if)#SWitChPOrt access vla n 10Min g1(co nfig-if)#i nt range f0/22 - 23Min g1(c on fig-if-ra nge)#SWitChPOrt mode accessMin g1(c on fig-if-ra nqe)#SWitChPOrt access vla n 20Min g1(co nfig)#i nt f1Min g1(c On fig-if)#SWitChPOrt

3、mode trunkROUter>e nROuter#C Onf tROUter(CO nfig)#host R1R1(co nfig)#i nt sO/O/OR1(config-if)#ip add 192.168.7.17 255.255.255.252R1(config-if)#clock rate 64000R1(co nfig-if)# no ShUtR1(co nfig-if)#i nt f0/0R1(co nfig-if)# no ShUtR1(co nfig-if)#i nt f0/0.1R1(co nfig-subif)#e ncapsulatio n dot1Q 10

4、R1(config-subif)#ip add 192.168.7.1 255.255.255.252R1(co nfig-subif)# int f0/0.2R1(co nfig-subif)#e ncapsulatio n dot1Q 20R1(config-subif)#ip add 192.168.7.9 255.255.255.248R1(co nfig-subif)#exitR1(c on fig)#router ripR1(co nfig-router)#Ver 2R1(co nfig-router)# net 192.168.7.0其他的路由器与R1配置类似。2、配置ACLR1

5、(co nfig-router)#exitR1(co nfig)#access-list 10 de ny 192.168.7.24 0.0.0.7 /创建标准控制列表 10R1(co nfig)#access-list 10 Permit any /R1(co nfig)#i nt f0/0.2R1(c on fig-subif)#ip access-group 10 out /问3、访问控制允许列表10内所有网址访问出去检查列表10的网址，不允许访R3(co nfig)#l ine Vty 0 4R3(co nfig-li ne)#exec-tR3(co nfig-li ne)#exec-

6、timeout 0 0 /不延时R3(co nfig-li ne)#PaSSWOrd jia nR3(c on fig-l in e)#log in允许列表16中主机R3(co nfig)#access-list 16 Permit host 192.168.7.26 / 192.168.7.26 访问R3(co nfig)#l ine Vty 0 4把16号访问列表绑定在虚拟端口上R3(c on fig-l in e)#access-cR3(c on fig-l in e)#access-class 16 in /3、测试连通性PhySiCaI COnfig DeSktOD AttribUt

7、eS CUStCm InterfaCeC:>tlt 192.168 725 Trying 192.168.7.25 .OPQnUser ACCss Vcx±LCGItXOnPaSSWOIZel:R3>en% NO PdISSWoXCd st> .R3>en% NO PaISSWOXCdR3>ndTXanSIating ttndw% UnknQWn CCnlinand Or computer nara«, OUto fxnd computer ddrsSR3>exitCOrmetion to 192 168 725 U(LOSeci by foreign. IIOS七C:>ping 192 163 1.IOPinging 192 . l8.7 . IO WXrh. 32 bytes o± Clara :RePIy Rply Rply RePlyfrom from from from192.168.7.17:192.168.7.17:192.16.7.17:192.168.7.17:Destination hot Dtination hot Dest:Xnation ?IOSatDes,t xnat ionhostUnreacHaiole