配置標準IPACL試驗報告

一、實驗目的及要求使用標準iPACL實現(xiàn)簡單的訪問控制二、實驗原理與內(nèi)容標準IPACL可以對數(shù)據(jù)包的源IP地址進行檢查。當應用了ACL的接口接收或發(fā)送數(shù)據(jù)包時， 將根據(jù)接口配置的ACL規(guī)則對數(shù)據(jù)進行檢查，并采取相應的措施，允許通過或拒絕通過，從而達到訪問控制的目的，提高網(wǎng)絡安全性。三、實驗軟硬件環(huán)境路由器2臺PC機3臺四、實驗過程(實驗步驟、記錄、數(shù)據(jù)、分析)步驟一：R1的基本配置Router>enableRouter#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostnameR1R1(config)#interfacefastEthernet0/0R1(config-if)#noshutdownR1(config-if)#ipaddress172.16.1.1255.255.255.0R1(config-if)#exitR1(config)#interfacefastEthernet1/0R1(config-if)#noshutdownR1(config-if)#ipaddress172.16.2.1255.255.255.0R1(config-if)#exitR1(config)#interfaceserial2/0R1(config-if)#noshutdownR1(config-if)#ipaddress172.16.3.1255.255.255.0R1(config-if)#exit步驟二：R2基本配置Router>enableRouter#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostnameR2R2(config)#interfaceserial2/0R2(config-if)#noshutdownR2(config-if)#ipaddress172.16.3.2255.255.255.0R2(config-if)#exitR2(config)#interfacefastEthernet1/0R2(config-if)#noshutdownR2(config-if)#ipaddress172.16.4.1255.255.255.0R2(config-if)#exit步驟三：查看R1、R2借口狀態(tài)R1#showipinterfacebriefR2#showipinterfacebrief步驟四：在R1、R2上配置靜態(tài)路由R1(config)#iproute172.16.4.0255.255.255.0serial2/0R2(config)#iproute172.16.1.0255.255.255.0serial2/0R2(config)#iproute172.16.2.0255.255.255.0serial2/0步驟五：配置標準 IPACLR2(config)#access-list1deny172.16.2.00.0.0.255R2(config)#access-list1permit172.16.1.00.0.0.255步驟六：應用ACLR2(config)#interfacefastEthernet1/0R2(config-if)#ipaccess-group1out步驟七：驗證測試在行政部主機ping財務部主機，可以ping通。在銷售部主機ping財務部主機，不能 ping通五、測試/調(diào)試及實驗結果分析吐他財統(tǒng)計信患匸牧據(jù)包：包發(fā)送?<電糕收■嘰垂失—伽丟失》”JtiQn自自自廠一HU毛無HZ一LLrssfflai施藹驗fe翩責.就i■Bag,最弋■8n?■平均■3m.2回回回回.4的的的耳有32宇節(jié)的數(shù)據(jù)乂f5千節(jié)■靈時|可|：￡t-320-|g-37wgxsV于節(jié)-晞?3*16-^-2 WTIbBsna>bm11蜒卷|I苗估暢q