实验三十六、标准访问控制列表的配置.pdf

实验三十六、标准访问控制列表的配置
一、实验目的
1. 掌握访问列表实验安全性的配置
2. 理解标准访问控制列表的作用
二、应用环境
1. 某些安全性要求比较高的主机或网络需要进行访问控制
2. 其他的很多应用都可以使用访问控制列表提供操作条件
三、实验设备
1. DCR-1751 两台
2. PC 机两台
3. CR-V35MT 一条
4. CR-V35FC 一条
5. 网线两条
四、实验拓扑

五、实验要求
ROUTER-A ROUTER-B
S1/1 (DCE) S1/0 (DTE)
F0/0 F0/0
PC-A PC-B
IP
网关

实验目标:禁止 对 PC-B 的访问
六、实验步骤
第一步:参照实验三和上表,配置所有接口的地址,并测试连通性
Router-A#ping
PING (): 56 data bytes
!!!!!
--- ping statistics ---
5 packets transmitted, 5 packets received, 0% packet loss
round-trip min/avg/max = 20/28/30 ms

第二步:参照实验七,配置静态路由
Router-A#sh ip route
Codes: C - connected, S - static, R - RIP, B - BGP, BC - BGP connected
D - DEIGRP, DEX - external DEIGRP, O - OSPF, OIA - OSPF inter area
ON1 - OSPF NSSA external type 1, ON2 - OSPF NSSA external type 2
OE1 - OSPF external type 1, OE2 - OSPF external type 2
DHCP - DHCP type

VRF ID: 0

C is directly connected, 0/0
C is directly connected, Serial1/1
S [1,0] via

Router-B#sh ip route
Codes: C - connected, S - static, R - RIP, B - BGP, BC - BGP connected
D - DEIGRP, DEX - external DEIGRP, O - OSPF, OIA - OSPF inter area
ON1 - OSPF NSSA external type 1, ON2 - OSPF NSSA external type 2
OE1 - OSPF external type 1, OE2 - OSPF external type 2
DHCP - DHCP type

VRF ID: 0

S [1,0] via
C is directly connected, Serial1/0
C is directly connected, 0/0

第三步:PC-A 能与 PC-B 通讯
第四步:配置访问控制列表禁止 PC-A 所在的网段对 PC-B 的访问
Router-B#conf
Router-B_config#ip access-list standard 1 !定义标准的访问控制列表
Router-B_config_std_nacl#deny !基于源地址
Router-B_config_std_nacl#permit any !因为有隐含的 DENY ANY

第五步:将访问控制列表(ACL)绑定在相应的接口
Router-B_config#int f0/0 !进入到离目标最