實驗 八 擴展IP訪問控制列表配置

1、實驗8擴展IP訪問控制列表配置實驗?zāi)繕死斫鈽藴蔵p訪問控制列表的原理及功能；掌握編號的標準ip訪問控制列表的配置方法；實驗背景你是公司的網(wǎng)絡(luò)管理員，公司的經(jīng)理部、財務(wù)部們和銷售部門分屬于不同的3個網(wǎng)段，三部 門之間用路由器進行信息傳遞，為了安全起見，公司領(lǐng)導(dǎo)要求銷售部門不能對財務(wù)部進行訪 問，但經(jīng)理部可以對財務(wù)部進行訪問。PC1代表經(jīng)理部的主機、PC2代表銷售部的主機、PC3代表財務(wù)部的主機。技術(shù)原理訪問列表中定義的典型規(guī)則主要有以下：源地址、目標地址、上層協(xié)議、時間區(qū)域； 擴展IP訪問列表（編號100-199、2000、2699）使用以上四種組合來進行轉(zhuǎn)發(fā)或阻斷分 組；可以根據(jù)數(shù)據(jù)包的源IP

2、、目的IP、源端口、目的端口、協(xié)議來定義規(guī)則，進行數(shù)據(jù)包 的過濾。擴展IP訪問列表的配置包括以下兩部：定義擴展IP訪問列表將擴展IP訪問列表應(yīng)用于特定接口上實驗步驟新建 Packet Tracer拓 撲圖（1）分公司出口路由器與外路由器之間通過V.35電纜串口連接，DCE端連接在R2上，配置 其時鐘頻率64000；主機與路由器通過交叉線連接。（2）配置PC機、服務(wù)器及路由器接口IP地址。（3）在各路由器上配置靜態(tài)路由協(xié)議，讓PC間能相互ping通，因為只有在互通的前提下才 涉及到訪問控制列表。（4）在R2上配置編號的IP擴展訪問控制列表。（5）將擴展IP訪問列表應(yīng)用到接口上。（6）驗證主機之間

3、的互通性。實驗設(shè)備PC 1 臺；Server-PT 1 臺；Router-PT 3 臺；交叉線；DCE 串口線路由器路由器1路由器2FaO/OfgaO/O176, 16, 1,0主機。dI服務(wù)器QPC0IP: Submask: Gateway: Server0IP: Submask: Gateway: Router0enconf thost R0int fa 0/0ip address no shutdownint fa 1/0ip address no shutdownexitRouter1enconf thost R1int fa 1/0ip address no shutdownint

4、s 2/0ip address no shutdownclock rate 64000Router2enconf thost R2int s 2/0ip address no shutdownint fa 0/0ip address no shutdownRouter0ip route Router2exitip route Router1exitip route ip route endshow ip routePC0ping (success)Web瀏覽器：(success)Router1conf taccess-list 100 permit tcp host host eq www access-list 100 deny icmp host host echo int s 2/0ip access-group 100 outend