访问控制列表练习

《访问控制列表练习》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、附件12014-2015学年第1学期课程名称：网络系统集成考核环节①：阶段考核学生姓名：—学号：考核题日：访问控制列表综合练习序号评分细则得分1执行基本的路由器配置（40分）•配置路由器主机名。（3分）•禁用DNS查找。（5分）•配置执行模式加密口令classo（5分）•配置当日消息标语。（2分）•为控制台连接配置口令ciscoo（5分）•为vty连接配置口令ciscoo（5分）•在所有设备上配置IP地址和掩码。时钟频率为64000。（5分）•使用进程ID1在所有路由器上为所有网络启用OSPF。（10分）2配置标准ACL（20

2、分）•对R1的vty线路配置标准命名ACL：允许肓接连接到其FastEthernet子网的主机获得telnet访问权。拒绝所有其它的连接尝试。（10分）•对R3的vty线路配置标准命名ACL：允许直接连接到其FastEthernet子网的主机获得telnet访问权。拒绝所有其它的连接尝试。（10分）3配置扩展ACL（20分）在R2上通过应用扩展ACL满足下列要求：将该ACL命名为block•阻止从连接到R1的子网发出的流量到达连接到R3的子网。（10分）•阻止从连接到R3的了网发出的流量到达连接到R1的了网。（1（）分）4检验

3、ACL（20分）•测试telnet访问：PC1应能通过telnet登录Rl,PC3应能通过telnet登录R3。（10分）•R2对R1和R3的telnet访问应被拒绝。（10分）总分评语（需说明的情况）注①：请选择填写：期末考核、阶段考核。2014年12月24日附件22014-2015学年第丄学期课程名称：网络系统集成便用班级：12计本1、12计本2、14计升考试吋间：100分钊

4、考核环节①：阶段考核考核形式②：技能测试类（实操）访问控制列表综合练习考核内容：•基本路由器配置•标准ACL配置•扩展ACL配置•检验ACL完成以考

5、核要求：2人一组，在Packettracer中下任务：任务1：执行基本的路由器配置根据以下说明配置所冇设备：•配置路由器主机名。考核内容及耍求•禁用DNS查找。•配置执行模式加密口令classo•配置当日消息标语。•为控制台连接配置口令ciscoc•为vty连接配置口令ciscoo•在所冇设备上配置IP地址和掩码。时钟频率为64000o•使用进程ID1在所有路由器上为所有网络启用OSPF。•使用ping命令检验IP是否完全连通。地址表1设备接口IP地址子网掩码默认网关R1S0/0/010.1.0.1255.255.255.25

6、2不适用Fa0/010.1・1.254255.255.255.0不适用R2S0/0/010.1.0.2255.255.255.252不适用S0/0/110.0.1255.255.255.252不适用R3S0/0/110.3.0.2255.255.255.252不适用Fa0/010.3.1.254255.255.255.0不适用PCI网卡10.1.1.1255.255.255.010.1.1.254PC2网卡10.3.1.1255.255.255.0103.1.2541.配置PC1和PC2的ip地址，子网掩码，默认网关:IPCo

7、nfigurationIPConfigurationDHCPQStaticIPAddressSubnetMaskDefaultGatewayDNSServerIPv6Configuration255.255.255.010.1.1.254DHCPAutoConfigaStaticIPv6AddressLinkLocalAddressIPv6GatewayIPv6DNSServerFE80：：2D0:D3FF:FE52:1037WebBrebBrowseCiscoIPCommunicatiIPConfigurationIPCon

8、figurationODHCP5StaticIPAddress255.255.255.0CiscoIPCommunicatSubnetMaskDefaultGateway10.3.1.254DNSServerIPv6ConfigurationODHCPOAutoConfig(0StaticIPv6AddressLinkLocalAddressFE80::230:F2FF:FE18:D9B7IPv6GatewayIPv6DNSServer2•配置各路由器IP地址:Router(config)#hostR1R1(config)#i

9、ntf0/0R1(config-if)#ipadd10.1.1.254255.255.255.0R1(config-if)#noshRl(config)#ints0/0/0Rl(config-if)#ipadd10.1.0.1255.255.255.252R1(config-