10、ACL访问控制列表

ACL访问控制列表

一、实验拓扑图:.不CFei_2/

1010.

1.

1.1/24PC-A

10.

1.

2.100/24GW:

10.

1.

2.1Fei_2/

210.

1.

3.1/24Fei_2/

110.

1.

2.1/24金筮tnin/逗逗I•

0.C.•・「・•二丁3cElll‘嗯3J十fYyFFYhTYYYYyc7V1\.1rTTTTTmCTTTTTmrTTTTTTTjJPC-B

10.

1.

3.100/24GW:

10.

1.

3.1SERVER

10.

1.

1.100/24GW:

10.

1.

1.1

二、操作步骤实验1:实验目标禁止PCA访问server允许其他PC访问server.3228的配置ZXR10#vlandatabaseZXR10vlan#vlan2ZXR10vlan#vlan3ZXR10vlan#vlan4ZXR10vlan#exitZXR10#conftZXR10config#interfacefei_l/lZXR10config-if#switchportmodeaccessZXR10config-if#switchportaccessvlan2ZXR10config-if#exitZXR10config#interfacefei_1/2ZXR10config-if#switchportmodeaccessZXR10config-if#switchportaccessvlan3ZXR10config-if#exitZXR10config#interfacefei_l/10ZXR10config-if#switchportmodeaccessZXR10config-if#switchportaccessvlan4ZXR10config-if#exitZXR10config#interfacevlan2ZXR10config-if#ipadd

10.

1.

2.

1255.

255.

255.0ZXR10config-if#exitZXR10config#interfacevlan3ZXR10config-if#ipadd

10.

1.

3.

1255.

255.

255.0ZXR10config-if#exitZXR10config#interfacevlan4ZXR10config-if#ipadd

10.

1.

1.

1255.

255.

255.0ZXR10config-if#exitZXR10config#aclextendnumber100ZXR10config-ext-acl#rule1denyip

10.

1.

2.

1000.

0.

0.

010.

1.

1.

1000.

0.

0.0〃第一个ip地址为源ip后面跟着通配符；后一个ip地址为目的地址，跟着为通配符ZXR10config-ext-acl#rule2permitipanyany■…允许除RULE1的IP地址之外的其他所有IP地址ZXR10config-ext-acl#exitZXR10config#interfacefei_l/l进入接口应用访问控制列表ZXRlOconfig-if#ipaccess-group100in在进方向设置ACL列表ZXR10config-if#exit实验1验证方法观察实验结果1showacl查看全部acl配置情况

2、PC-Apingserver是否可以ping通？

3、PC-Bpingserver是否可以ping通？实验2实验目标只允许PCAtelnet3928交换机Telnet禁止所有其他PCtelnet3928的配置ZXR10config#usernameZTEpasswordZTEZXRlOconfig#aclstandardnumber1ZXRlOconfig-ext-acl#rule1permit

10.

1.

2.

1000.

0.

0.0…唯一匹配ZXR10config-ext-acl#exitZXRlOconfig#linetelnetaccess-class1实验2验证方法观察实验结果1showacl查看全部acl配置情况

2、PC-AtelnetT64G是否可以登录上方法:在PCA主机上一开始菜单一运行一输入cmd进入DOS界面，输入“telnet

10.121”

3、PC-BtelnetT64G是否可以登录上方法:在PC-A主机上一开始菜单一运行一输入cmd进入DOS界面，输入“telnet

10.L

3.1”备注“access-list-number是对应的访问控制列表编号1“noaccess-listaccess-list-number删除访问控制列表

2、“noipaccess-groupaccessdist-number^进入接口，去掉接口上的ACL设置

三、实验结论分析学生根据实验情况，自行总结思考分析。