計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)報(bào)告7訪問(wèn)控制列表ACL配置實(shí)驗(yàn)蒼松教學(xué)

1、一、 實(shí)驗(yàn)項(xiàng)目名稱(chēng) 訪問(wèn)控制列表acl配置實(shí)驗(yàn)2、 實(shí)驗(yàn)?zāi)康?對(duì)路由器的訪問(wèn)控制列表acl進(jìn)行配置。3、 實(shí)驗(yàn)設(shè)備 pc 3臺(tái)；router-pt 3臺(tái)；交叉線；dce串口線；server-pt 1臺(tái)；4、 實(shí)驗(yàn)步驟 標(biāo)準(zhǔn)ip訪問(wèn)控制列表配置：新建packet tracer拓?fù)鋱D （1）路由器之間通過(guò)v.35電纜通過(guò)串口連接，dce端連接在r1上，配置其時(shí)鐘頻率64000；主機(jī)與路由器通過(guò)交叉線連接。（2）配置路由器接口ip地址。（3）在路由器上配置靜態(tài)路由協(xié)議，讓三臺(tái)pc能夠相互ping通，因?yàn)橹挥性诨ネǖ那疤嵯虏派婕暗椒娇刂屏斜?。?）在r1上編號(hào)的ip標(biāo)準(zhǔn)訪問(wèn)控制。（5）將標(biāo)準(zhǔn)ip訪問(wèn)控

2、制應(yīng)用到接口上。（6）驗(yàn)證主機(jī)之間的互通性。擴(kuò)展ip訪問(wèn)控制列表配置：新建packet tracer拓?fù)鋱D（1）分公司出口路由器與外路由器之間通過(guò)v.35電纜串口連接，dce端連接在r2上，配置其時(shí)鐘頻率64000；主機(jī)與路由器通過(guò)交叉線連接。（2）配置pc機(jī)、服務(wù)器及路由器接口ip地址。（3）在各路由器上配置靜態(tài)路由協(xié)議，讓pc間能相互ping通，因?yàn)橹挥性诨ネǖ那疤嵯虏派婕暗皆L問(wèn)控制列表。（4）在r2上配置編號(hào)的ip擴(kuò)展訪問(wèn)控制列表。（5）將擴(kuò)展ip訪問(wèn)列表應(yīng)用到接口上。 （6）驗(yàn)證主機(jī)之間的互通性。5、 實(shí)驗(yàn)結(jié)果標(biāo)準(zhǔn)ip訪問(wèn)控制列表配置： pc0：pc1：pc2：pc0ping:pc1ping:pc0ping:pc1ping:擴(kuò)展ip訪問(wèn)控制列表配置：pc0：server0：6、 實(shí)驗(yàn)心得與體會(huì)實(shí)驗(yàn)中對(duì)acl的配置有了初步了解，明白了使用acl可以拒絕、允許特定的數(shù)據(jù)流通過(guò)網(wǎng)絡(luò)設(shè)備，可以防止攻擊，實(shí)現(xiàn)訪問(wèn)控制，節(jié)省帶寬。其對(duì)網(wǎng)絡(luò)安全有很大作用。另外，制作acl時(shí)如果要限制本地計(jì)算機(jī)訪問(wèn)外圍網(wǎng)絡(luò)就用out，如果是限制外圍網(wǎng)絡(luò)訪問(wèn)本地計(jì)