资源描述：
《标准访问控制列表的配置》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。
1、标准访问控制列表的配置一、实验目的1.掌握访问列表实验安全性的配置2.理解标准访问控制列表的作用二、应用环境1.某些安全性要求比较高的主机或网络需要进行访问控制2.其他的很多应用都可以使用访问控制列表提供操作条件三、实验设备1.DCR-1702两台2.PC机两台3.CR-V35MT一条4.CR-V35FC一条5.网线两条四、实验拓扑五、实验要求ROUTER-AROUTER-BS1/1(DCE)192.168.1.1/24S1/0(DTE)192.168.1.2/24F0/0192.168.0.1/24
2、F0/0192.168.2.1/24PC-APC-BIP192.168.0.2/24192.168.2.2/24网关192.168.0.1192.168.2.1实验目标：禁止192.168.0.0/24对PC-B的访问一、实验步骤第一步：参照实验三和上表，配置所有接口的地址，并测试连通性Router-A#ping192.168.1.2PING192.168.1.2(192.168.1.2):56databytes!!!!!---192.168.1.2pingstatistics---5packetst
3、ransmitted,5packetsreceived,0%packetlossround-tripmin/avg/max=20/28/30ms第二步：参照实验七，配置静态路由Router-A#shiprouteCodes:C-connected,S-static,R-RIP,B-BGP,BC-BGPconnectedD-DEIGRP,DEX-externalDEIGRP,O-OSPF,OIA-OSPFinterareaON1-OSPFNSSAexternaltype1,ON2-OSPFNSSAext
4、ernaltype2OE1-OSPFexternaltype1,OE2-OSPFexternaltype2DHCP-DHCPtypeVRFID:0C192.168.0.0/24isdirectlyconnected,FastEthernet0/0C192.168.1.0/24isdirectlyconnected,Serial1/1S192.168.2.0/24[1,0]via192.168.1.2Router-B#shiprouteCodes:C-connected,S-static,R-RIP,B
5、-BGP,BC-BGPconnectedD-DEIGRP,DEX-externalDEIGRP,O-OSPF,OIA-OSPFinterareaON1-OSPFNSSAexternaltype1,ON2-OSPFNSSAexternaltype2OE1-OSPFexternaltype1,OE2-OSPFexternaltype2DHCP-DHCPtypeVRFID:0S192.168.0.0/24[1,0]via192.168.1.1C192.168.1.0/24isdirectlyconnecte
6、d,Serial1/0C192.168.2.0/24isdirectlyconnected,FastEthernet0/0第三步：PC-A能与PC-B通讯第四步：配置访问控制列表禁止PC-A所在的网段对PC-B的访问Router-B#confRouter-B_config#ipaccess-liststandard1！定义标准的访问控制列表Router-B_config_std_nacl#deny192.168.0.0255.255.255.0！基于源地址Router-B_config_std_nac
7、l#permitany！因为有隐含的DENYANY第五步：将访问控制列表（ACL）绑定在相应的接口Router-B_config#intf0/0！进入到离目标最近的接口Router-B_config_f0/0#ipaccess-group1out！绑定ACL1在出的方向第六步：验证Router-B#shipaccess-listStandardIPaccesslist1deny192.168.0.0255.255.255.0permitany第七步：测试一、注意事项和排错1.标准访问控制列表是基于源地
8、址的2.每条访问控制列表都有隐含的拒绝3.标准访问控制列表一般绑定在离目标最近的接口4.注意方向，以该接口为参考点，IN是流进的方向；OUT是流出的方向二、配置序列Router-B#shrun正在收集配置...当前配置:!!version1.3.2Eservicetimestampslogdateservicetimestampsdebugdatenoservicepassword-encryption!hostnameRouter-B!!!interf
