《实验8 访问控制列表配置.docx》由会员分享，可在线阅读，更多相关《实验8 访问控制列表配置.docx（5页珍藏版）》请在三一办公上搜索。
1、安徽机电职业技术学院实训实验报告系部 信息工程系班级 姓名 学号日期 地点 指导教师 成绩实验8：访问控制列表【实验目的】1、了解访问控制列表的工作原理。2、熟悉访问控制列表的基本配置方法和常用命令。3、掌握基本和高级访问控制列表的配置方法。【实验内容】1、学会基本访问控制列表的配置方法。2、完成高级访问控制列表的配置方法。【实验环境】1、实验软件：H3C模拟软件(H3C Cloud Lab)2、实验设备：H3C路由器2台，交换机1台，带网卡PC机2台，双绞线若干 实验拓扑结构图：【实验步骤】一、基本访问控制列表的基本配置(请写出涉及到的相关命令)1、根据实验图，完成路由器、交换机和计算机的基
2、本配置。（记录计算机和路由器接口IP地址，配置路由，并要求计算机和交换机都能相互访问）RT1int g0/0/0RT1-GigabitEthernet0/0/0ip address 192.168.1.254 24RT1-GigabitEthernet0/0/0int g0/0/1RT1-GigabitEthernet0/0/1ip address 192.168.2.254 24RT1-GigabitEthernet0/0/1int g0/0/2RT1-GigabitEthernet0/0/2ip address 192.168.3.1 24RT1-GigabitEthernet0/0/2q
3、uitRT1ip route-static 192.168.4.0 24 192.168.3.2RT2int g0/0/0RT2-GigabitEthernet0/0/0ip adRT2-GigabitEthernet0/0/0ip address 192.168.4.1 24RT2-GigabitEthernet0/0/0int g0/0/2RT2-GigabitEthernet0/0/2ip address 192.168.3.2 24RT2ip route-static 192.168.1.0 24 192.168.3.1RT2ip route-static 192.168.2.0 24
4、 192.168.3.1SW1int Vlan SW1int Vlan-interface 1 SW1-Vlan-interface1ip address 192.168.4.2 24SW1ip route-static 0.0.0.0 0.0.0.0 192.168.4.1（SW1 相当于一台主机，此命令作为网关即RT2 的 g0/0/0 口）2、在RT1上配置基本ACL,使得PC1不可以访问PC2,允许除此之外的其他通信量。RT1acl number 3000RT1-acl-adv-3000rule deny ip source 192.168.1.0 0.0.0.255 destinat
5、ion 192.168.2.0 0.0.0.255RT1-acl-adv-3000quitRT1int g0/0/0RT1-GigabitEthernet0/0/0firewall packet-filter 3000 inboundRT1-GigabitEthernet0/0/0quitRT1firewall enable（另一种方法）RT1acl number 2000RT1-acl-basic-2000rule deny source 192.168.1.0 0.0.0.255RT1-acl-basic-2000quitRT1int g0/0/1RT1-GigabitEthernet0/
6、0/1firewall packet-filter 2000 outboundRT1-GigabitEthernet0/0/1quitRT1firewall enable3、测试上一题的访问情况。二、高级访问控制列表的配置（请写出涉及到的相关命令，且要求有视图信息）1、根据实验图，完成交换机SW1的FTP服务器配置，并测试RT1、RT2访问SW1上 FTP服务的情况。SW1 enableSW1local-user h3cNew local user added.SW1-luser-h3cpassword simple 123SW1-luser-h3cservice-type ftpSW1-lu
7、ser-h3cquitSW1user-interface vty 0 4SW1-ui-vty0-4authentication-mode schemefip ig?.168.4.2 Trying 192.168.4.2 .Ic c 3 3h Press CTRL+K to dbot Connected to 192,168.4 220 FTP service ready. U5r(192.168.4.2:(none 331 Password required password:230 user logqed in.ftp ITelnet 29. 6 四行,95列 VT10D 大号 EPleas
8、e press ENTER.州射 2 18:02:30:079 2016 RT2 5HELL/4/LOGIN：titap 1. 3.6.1.4.1.25506.2-2.1.1.3. D. l: login froiiii console海列 2 18:02 = 20:079 2016 RT2 5H EL L/ 5/ SIH EL L_LQ GIN: Console 1 oggecl in fr om conO.flp 192.168.4.2Trying 192.168.4.2 .Press CTRL十K to abortCDimnected to 152.13.4.2.220 FTP serv
9、ice ready.User(192.168.4-2:(none):h3c331 Password rsequlred for h3c.Password:23-0 usier logged 1n.ftphp袒Telnet理& M伍95列VTIOD 万亏数字2、在RT2 上配置高级ACL，实现RT1不能访问SW1上的FTP服务，但允许除此之外的 其他通信量。RT2acl number 3000RT2-acl-adv-3000rule deny tcp source 192.168.3.0 0.0.0.255 destination 192.168.4.2 0.0.0.0 destination-
10、port eq ftpRT2-acl-adv-3000rule permit ip source any destination anyRT2-acl-adv-3000quitRT2int g0/0/2RT2-GigabitEthernet0/0/2fire packet-filter 3000 inboundRT2-GigabitEthernet0/0/2quitRT2firewall enable3、测试RT1、RT2访问SW1上FTP服务的情况。RTllping 192.L6S.4.2192-16-4.2： 56 data Reply from 192.168.4.2: Reply fr
11、om 192.168.4.2: Reply from 192168-4,2； Reply from 192,168.4 2: Reply from 192.168.2:bytes 3 p bytes-56 bytes=56 byte5=56 byties=56 bytes-56ress ctrl_c to breikEequence-l 5equence-2 Sequente=3 Sequence Eequeriice-5ttl-254 time-10 ms ttl=254 fime=l ms ttl=Z54 fiine=l ms ttl=254 t1me=l ms ttl-254 time-
12、1 ms 192,168r4.? ping statistics 5 packier (s) rransmiiCied5 packet(s) received D.OQ% packet loss round-trip nin/avg/raax = 1/2/10 msRTlqu1tftp 192.168.4.2Trying 192.168, 4.2 .-.Press CTRL+K to abortFai led ta camnect ta ths remote host!felnet 29, 6匹行，95列VILDO 工寻数字NI?宇 p ：Q2.16S.4.； Trying L&2. J .
13、IPress CTRL+K to abort coimecTsd ra 192. 16B.4. 2. 220 rTP servdce ready. Uer (19?.J 68.- 2: (none) : hlr StI pasiwfurd requlred for h3c. Password:Z3Ci User lagged 1 n.Telnet 5 2gff, 95列 VTLOO H气我字【思考与练习】1、查看路由器的访问控制列表。RT2 di s acl ?INTEGERINTEGER INTEGER INTEGER INTEGER accelerate all1 pv6 namereso
14、urcespecify a WLAN aclI specify a basic acl specify an advanced acl Specify an ethernet frame header acl specify an acl about user-def1ned frame or packet head Display acl accelerate 1nformafion Al 1 the IPv4 acl IPv6 acl specify a named acl Display acl resource 1nformafiondis acl allRT2dis Ml all Advanced XL JOOO. named acls step 1s 5rule 0 deriiy tep sour ce 192.168 3. 0 (19 11nnes matched)rule 5 permit 1p (2 tl mias maEchied)-none-, 2。.0.0.255 destlnatlon 192.168.4.2 0 destinatlon-port eq ftpTelnet 29. 6 2 9行，95511 VT100 次马 教李2、记录实验中遇到的问题，也可以留下你的意见和建议？谢谢。
