acl访问控制列表配置实现

《acl访问控制列表配置实现》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、实用文案石河子大学信息科学与技术学院<网络工程>实验报告题目名称：ACL访问控制列表配置实现专业：计算机科学与技术班级：计算机科学与技术11级（2）班学号：2011xxxxxx学生姓名：xxxxxxxxxxx指导教师：xxxxxxxxxxx完成日期：二〇一四年四月二十五日标准文档实用文案一实验步骤1.拓扑图根据实验指导书要求，经过简单操作连接出实验拓扑图：2.配置ip地址R1fa0/0标准文档实用文案Fa0/1标准文档实用文案S0/0R2s0/0标准文档实用文案Fa0/0标准文档实用文案3测试Pc0pingpc2标准文档实用文案Pc0

2、pingDNSServerPc0pingwebserverPc2pingR1fa0/0标准文档实用文案Pc2pingR2fa4.配置rip并测试配置R1的rip配置R2的rip标准文档实用文案测试Pc0pingpc2Pc0pingdns标准文档实用文案Pc0pingR1s0/0Pc2pingR1s0/0标准文档实用文案Pc2pingR2s0/05.配置R1的ACL查看配置信息标准文档实用文案测试pc0pingpc2，dnsserver6.删除刚才建立ACL列表，并开启DNSServer服务器的DNS服务，添加域名解析记录使ns.shz

3、u.edu.cn 域名指向 2.2.2.2007.在DNSServer服务器上添加第二条域名解析记录使ftp.shzu.edu.cn标准文档实用文案8.配置R1的ACL，使PC0所在的1.1.1.0网段上的节点，只能访问DNS Server服务器而不能访问ftp.shzu.edu.cn;再将ACL绑定在fa0/09.使用show命令测试acl是否生效标准文档实用文案10.测试在PC2和DNS Server上是否可访问WebServerPc2ping4.4.4.1DNSServerping4.4.4.1标准文档实用文案11.将步骤34中

4、配置的R1的ACL清除，然后将它配置到R2上并使之生效.可以将步骤34中配置的R1的ACL清除，然后将它配置到R2上并使之生效。配在R1上和R2上都一样的效果，但是在R1上更好，因为靠近源端路由负担小，这样网络能有效减少通信流量。标准文档实用文案四课后题1、2种ACL适用的场合？它们之间的区别是什么？ 答：标准ACL只适用于对源地址进行限制的情况，而扩展的ACL适用于更为具体的访问控制中。标准访问列表：只检查包的源地址。而扩展访问列表既检查包的源地址，也检查包的目的地址，也可以检查特殊的协议类型、端口以及其他参数，具有更大的自由。 2

5、、标准ACL与扩展的ACL应放在靠近源端还是靠近目标端？答:标准ACL要尽量靠近目的端, 扩展ACL要尽量靠近源端，这样网络才能有效地减少不必要的通信流量。标准文档实用文案五实验总结这次实验对于我来说是一种挑战，很多地方配置了很多次都没有成功，最后请教同学才完成了配置。通过这次实验，我发现我对网络很感兴趣，虽然这次实验做的不好，但是我会继续努力的，关于ACL我还欠缺很多，需要加强练习，希望老师能多布置几道有关ACL的实验。我是一个很懒的，需要督促学习的学生，希望老师也可以费心的多帮助我，当我偷懒的时候希望老师能赶我一下，让我继续前行，

6、谢谢老师。标准文档