实验5 利用ip标准访问列表进行网络流量控制.pdfVIP

实验5利用IP标准访问列表进行网络流量控制

【实验目的】

掌握路由器上编号的标准IP访问列表规则及配置。

【背景描述】

你是一个公司的网络管理员，公司的经理部、财务部门和销售部门分属不同的

3个网段，三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售

部门不能对财务部门进行访问，但经理部可以对财务部进行访问。

PC1代表经理部的主机，PC2代表销售部门的主机，PC3代表财务部门的主机。

【实验器材】

路由器，PC，网线，V.35线缆。

【实验分组】

每组8人

【实验原理】

IPACL（IP访问控制列表或IP访问列表）是实现对流经路由器或交换机的数

据包根据一定的规则进行过滤，从而提高网络可管理性和安全性。IPACL分为两种：

标准IP访问列表和扩展IP访问列表。

标准IP访问列表可以根据数据包的源IP地址定义规则，进行数据包的过滤。

扩展IP访问列表可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定

义规则，进行数据包的过滤。

IPACL基于接口进行规则的应用，分为：入栈应用和出栈应用。入栈应用是指

由外部经该接口进行路由器的数据包进行过滤。出栈应用是指路由器从该接口向外

转发数据时进行数据包的过滤。

IPACL的配置有两种方式：按照编号的访问列表，按照命名的访问列表。标准

IP访问列表编号范围是1~99，扩展IP访问列表编号范围是100~199。

【实验拓扑】

【实验步骤】

步骤1配置路由器Router1。

Red-Giant#configureterminal

Red-Giant(config)#hostnameRouter1

Router1(config)#interfacefastEthernet1/0

Router1(config-if)#ipaddress172.16.1.1255.255.255.0

Router1(config-if)#noshutdown

Router1(config)#interfacefastEthernet1/1

Router1(config-if)#ipaddress172.16.2.1255.255.255.0

Router1(config-if)#noshutdown

Router1(config)#interfaceserial1/2

Router1(config-if)#ipaddress172.16.3.1255.255.255.0

Router1(config-if)#clockrate64000

Router1(config-if)#noshutdown

Router1(config-if)#end

步骤2配置路由器Router2。

Red-Giant#configureterminal

Red-Giant(config)#hostnameRouter2

Router2(config)#interfacefastEthernet1/0

Router2(config-if)#ipaddress172.16.4.1255.255.255.0

Router2(config-if)#noshutdown

Router2(config)#interfaceserial1/2

Router2(config-if)#ipaddress172.16.3.2255.255.255.0

Router2(config-if)#noshutdown

Router2(config-if)#end

步骤3配置静态路由。

1

Router1(config)#iproute172.16.4.0255.255.255.0serial1/2

Router2(config)#iproute172.16.1.0255.255.255.0serial1/2

Router2(config)#iproute172.16.2.0255.255.255.0serial1/2

验证测试：

Router1#showiproute

…………………

Router2#showiproute

……………