實(shí)驗(yàn)13：動(dòng)態(tài)路由及ACL訪問控制

動(dòng)態(tài)路由及ACL訪問控制實(shí)驗(yàn)?zāi)繕?biāo)任務(wù)一：任務(wù)二：任務(wù)三：實(shí)驗(yàn)內(nèi)容：標(biāo)準(zhǔn)訪問控制列表配置擴(kuò)展訪問控制列表配置命名訪問控制列表標(biāo)準(zhǔn)訪問控制列表配置擴(kuò)展訪問控制列表配置命名訪問控制列表準(zhǔn)備環(huán)境三臺(tái)3620路由器連接（含2個(gè)Ethernet口，1個(gè)FastEthernet口，一個(gè)Serial口）實(shí)驗(yàn)拓?fù)渥钌线叺氖荝1，左邊的是R2，右邊的是R3實(shí)驗(yàn)步驟及參考：第一步：rl上的配置。Router〉enRouter#conftRouter(config)#hostrlr1(config)#intfl/0r1(config-if)#ipadd192.168.0.1255.255.255.0r1(config-if)#noshutdownr1(config-if)#exitrl(config)#inteO/Orl(config-if)#ipadd10.0.0.1255.0.0.0r1(config-if)#noshutdownr1(config-if)#exitr1(config)#inte0/1r1(config-if)#ipadd20.0.0.1255.0.0.0r1(config-if)#noshutdownr1(config-if)#exit第二步:r2上的配置。Router>enRouter#conftRouter(config)#hostr2r2(config)#intf1/0r2(config-if)#ipadd192.168.0.2255.255.255.0r2(config-if)#noshutdownr2(config-if)#exitr2(config)#inte0/0r2(config-if)#ipadd172.16.0.1255.255.0.0r2(config-if)#noshudownr2(config-if)#exit第三步：r3上的配置。Router>enRouter#conftRouter(config)#hostr3r3(config)#interfacef1/0r3(config-if)#ipaddress192.168.0.3255.255.255.0r3(config-if)#noshr3(config-if)#exitr3(config)#interfacee0/0r3(config-if)#ipaddress172.15.0.1255.255.0.0r3(config-if)#noshr3(config-if)#exit第四步：測(cè)試按圖的要求，配置好四臺(tái)pc的ip地址、子網(wǎng)掩碼、網(wǎng)關(guān)。測(cè)試：四臺(tái)pc機(jī)互ping，是否能ping通？為什么？第五步：動(dòng)態(tài)路由啟用r1上的配置：r1(config)#routerospf10r1(config-router)#network192.168.0.10.0.0.255area0r1(config-router)#network10.0.0.10.255.255.255area0r1(config-router)#network20.0.0.10.255.255.255area0r1(config-router)#endr2上的配置：r2(config)#routerospf10r2(config-router)#network192.168.0.20.0.0.255area0r2(config-router)#network172.16.0.10.0.255.255area0r2(config-router)#endr3上的配置：r3(config)#routerospf10r3(config-router)#network192.168.0.30.0.0.255area0r3(config-router)#network172.15.0.10.0.255.255area0r3(config-router)#end第六步：測(cè)試查看：測(cè)試：四臺(tái)pc機(jī)互ping，正配置正確的話，都能相互ping通。查看：R2#ping20.0.0.2 通不通？(下面這幾步是在r1上的e0/1出方向綁定標(biāo)準(zhǔn)訪問控制列表項(xiàng)，因?yàn)闃?biāo)準(zhǔn)的最好在離目的地址近的接口上配置。！)任務(wù)：R1(config)#access-list1deny192.168.0.20.0.0.0 (禁止192.168.0.2訪問)R1(config)#access-list1permit0.0.0.0255.255.255.255(允許訪問所有)R1(config)#inte0/1R1(config—if)#ipaccess-group1out查看：R2#ping20.0.0.2 通不通？在pc3上：ping20.0.0.2 通不通？r1#ping192.168.0.2 通不通？r3#showiprouter3#ping192.168.0.1 通不通？Successra