實(shí)驗(yàn)13-標(biāo)準(zhǔn)ACL的配置與調(diào)試

1、精選優(yōu)質(zhì)文檔-傾情為你奉上精選優(yōu)質(zhì)文檔-傾情為你奉上專心-專注-專業(yè)專心-專注-專業(yè)精選優(yōu)質(zhì)文檔-傾情為你奉上專心-專注-專業(yè)實(shí)驗(yàn)13 標(biāo)準(zhǔn)ACL配置與調(diào)試網(wǎng)絡(luò)1101 黃浩輝 0實(shí)驗(yàn)?zāi)康脑谶@個(gè)實(shí)驗(yàn)中，將在Cisco2620XM路由器上配置標(biāo)準(zhǔn)ACL。通過(guò)該實(shí)驗(yàn)可以進(jìn)一步了解ACL的定義和應(yīng)用，并且掌握標(biāo)準(zhǔn)ACL的配置和調(diào)試。2實(shí)驗(yàn)拓?fù)?. 實(shí)驗(yàn)要求 根據(jù)拓?fù)鋱D，設(shè)計(jì)標(biāo)準(zhǔn)ACL，首先是的PC1所在的網(wǎng)絡(luò)不能通過(guò)路由器R1訪問(wèn)PC2所在的網(wǎng)絡(luò)，然后是的PC2所在的網(wǎng)絡(luò)不能通過(guò)路由器R2訪問(wèn)PC1所在的網(wǎng)絡(luò)。4實(shí)驗(yàn)步驟（1）按照拓?fù)鋱D進(jìn)行組建網(wǎng)絡(luò)，經(jīng)檢查硬件連接沒(méi)有問(wèn)題之后，各設(shè)備上電。（2）按照

2、拓?fù)涞囊?，給路由器個(gè)端口配置IP地址、子網(wǎng)掩碼、時(shí)鐘端（DCE端），并且用“no shutdown”命令啟動(dòng)各端口，可以用“show interface”命令查看各端口的狀態(tài)，保證端口正常工作。（3）設(shè)置主機(jī)PC1和主機(jī)PC2的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)。完成之后，分別ping自己的網(wǎng)關(guān)，應(yīng)該是通的。（4）為保證整個(gè)網(wǎng)絡(luò)暢通，分別在路由器R1和R2上配置RIP路由協(xié)議。（5）R1路由器上禁止PC2所在網(wǎng)段訪問(wèn)： 在路由器R1上進(jìn)行如下配置。R1(config)#access-list 1 deny 172.16.0.0 0.0.255.255R1(config)#access-list 1 permit anyR1(config)#interface s0/0R1(config-if)ip access-group 1 in 測(cè)試上述配置此時(shí)在PC2上ping路由器R1，應(yīng)該是不通的，因?yàn)樵L問(wèn)控制列表“1”已經(jīng)起了作用。 查看定義ACL列表 查看ACL在s0/0作用的方向5實(shí)驗(yàn)結(jié)果實(shí)驗(yàn)截