实训二十六 扩展ACL实训

《实训二十六 扩展ACL实训》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、创建高级交换型互联网实验报告时间：2011-12-8实验名称：实训二十六扩展ACL实训班级网管1001姓名实验内容一、实验要求：1、PC1能访问server1的WWW服务但是不能访问FTP服务2、PC1不能ping通server13、PC2不能访问server1的www服务但是能访问FTP服务4、PC2能ping通server15、PC1和PC2均能ping通PC36、PC1修改IP地址后能否访问server1的所有服务二、实验设备1、XX型号交换机X台2、PC4台3、console线1根4、直通线4根5、交叉线1根三、拓扑图：四、实验步骤：一：交换机1配置如下：SW1(co

2、nfig)#vlan10SW1(config-vlan)#vlan20SW1(config-vlan)#exitSW1(config)#intvlan10SW1(config-if)#ipadd192.168.1.1255.255.255.0SW1(config-if)#noshSW1(config-if)#intvlan20SW1(config-if)#ipadd10.0.0.1255.255.255.0SW1(config-if)#noshSW1(config-if)#exitSW1(config)#intrangef0/23-24SW1(config-if-range)

3、#switchporttrunkencapsulationdot1qSW1(config-if-range)#switchportmodetrunk二：交换机2和交换机3配置如下：Switch(config)#hossw2sw2(config)#vlan10sw2(config-vlan)#exitsw2(config)#intrangef0/1-2sw2(config-if-range)#switchportmodeaccesssw2(config-if-range)#switchportaccessvlan10sw2(config-if-range)#exitsw2(co

4、nfig)#intf0/24sw2(config-if)#switchportmodetrunk交换机3也一样配置验证：PC>ping10.0.0.2Pinging10.0.0.2with32bytesofdata:Replyfrom10.0.0.2:bytes=32time=78msTTL=127Replyfrom10.0.0.2:bytes=32time=125msTTL=127Replyfrom10.0.0.2:bytes=32time=124msTTL=127Replyfrom10.0.0.2:bytes=32time=92msTTL=127Pingstatistic

5、sfor10.0.0.2:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=78ms,Maximum=125ms,Average=104msPC>ftp10.0.0.2Tryingtoconnect...10.0.0.2Connectedto10.0.0.2220-WelcometoPTFtpserverUsername:所有pc都可以ping通！也多可以ftp10.0.0.2和访问10.0.0.2三：配置要求1、PC1能访问server1的WWW

6、服务但是不能访问FTP服务SW1(config)#access-list101permittcphos192.168.1.2hos10.0.0.2eqwwwSW1(config)#access-list101denytcphos192.168.1.2hos10.0.0.2eqftpSW1(config)#intvlan10SW1(config-if)#ipaccess-group101in验证：PC>ftp10.0.0.2Tryingtoconnect...10.0.0.2%Erroropeningftp://10.0.0.2/(Timedout).PacketTracerP

7、CCommandLine1.0PC>(Disconnectingfromftpserver)PacketTracerPCCommandLine1.02、PC1不能ping通server1PC>ping10.0.0.2Pinging10.0.0.2with32bytesofdata:Requesttimedout.Requesttimedout.Requesttimedout.Requesttimedout.3、PC2不能访问server1的www服务但是能访问FTP服务SW1(config)#acces