GNS3——實(shí)現(xiàn)IP訪問控制列表配置實(shí)驗(yàn)

1、實(shí)驗(yàn)報(bào)告專業(yè)： 網(wǎng)絡(luò)工程 班級(jí)：XX網(wǎng)絡(luò)（XX）班 學(xué)號(hào)：XXXXXXXXXXXXXXX 姓名： XXXX 課程名稱： 計(jì)算機(jī)網(wǎng)絡(luò)工程 學(xué)年：XXXXXXXXX 學(xué)期：1 / 2 課程類別：專業(yè)必修 限選 任選 實(shí)踐 實(shí)驗(yàn)時(shí)間： XXX年XX月XX日實(shí)驗(yàn)名稱：GNS3中實(shí)現(xiàn)IP訪問控制列表配置實(shí)驗(yàn)實(shí)驗(yàn)?zāi)康暮鸵螅?.熟悉路由器上標(biāo)準(zhǔn)IP ACL的規(guī)則。2.訓(xùn)練路由器上標(biāo)準(zhǔn)IP ACL的配置和測(cè)試方法。3.掌握路由器上標(biāo)準(zhǔn)IP ACL的配置過程。真實(shí)實(shí)驗(yàn)軟硬件條件：1.裝有Window XP系統(tǒng)筆記本。2.GNS3軟件。3.VPCS虛擬機(jī)軟件。模擬實(shí)驗(yàn)軟硬件條件：1.路由器2臺(tái)，用C3600 I

2、OS來模擬。2.PC機(jī)3臺(tái)，用Cloud+VPCS來模擬。3.連接線（4根）：3根Fastethernet，1根Serial。實(shí)驗(yàn)內(nèi)容：公司的經(jīng)理部(PC3)、財(cái)務(wù)部(PC1)和銷售部（PC2）分別屬于不同的3個(gè)網(wǎng)段，三部門之間用路由器進(jìn)行信息傳遞，為了安全起見，公司領(lǐng)導(dǎo)要求銷售部不能對(duì)財(cái)務(wù)部進(jìn)行訪問，但經(jīng)理部可以對(duì)財(cái)務(wù)部和銷售部進(jìn)行訪問。1.構(gòu)建實(shí)驗(yàn)網(wǎng)絡(luò)拓?fù)?，并?biāo)注端口及配置信息。2.對(duì)路由器RouteA和RouteB進(jìn)行配置，并查看記錄接口狀態(tài)、路由信息。3.通過VPCS虛擬機(jī)，為每個(gè)PC機(jī)配置IP地址和子網(wǎng)掩碼，檢查各主機(jī)的連通性。4.在Route A上配置標(biāo)準(zhǔn)ACL，測(cè)試各主機(jī)之間的連

3、通性，并記錄結(jié)果。5.把RouteA上的ACL去掉，再測(cè)試各主機(jī)之間的連通性，并記錄結(jié)果。6.在RouteB上配置標(biāo)準(zhǔn)ACL，測(cè)試各主機(jī)之間的連通性，并記錄結(jié)果。7.把RouteB上的ACL去掉，再測(cè)試各主機(jī)之間的連通性，并記錄結(jié)果。實(shí)驗(yàn)結(jié)果：在各端口配置IP ACL后，PC2不能訪問PC1，即銷售部不能對(duì)財(cái)務(wù)部進(jìn)行訪問，達(dá)到實(shí)驗(yàn)要求，在去掉IP ACL后，各主機(jī)之間的通信恢復(fù)正常。小結(jié)：通過實(shí)驗(yàn)，加深了對(duì)標(biāo)準(zhǔn)IP ACL的理解與認(rèn)識(shí)，熟悉并掌握了標(biāo)準(zhǔn)IP ACL的配置和測(cè)試方法，實(shí)現(xiàn)了網(wǎng)段間互訪的安全控制。評(píng)定成績(jī)： 批閱教師： 年 月 日【實(shí)驗(yàn)拓?fù)洹俊咀⒁馐马?xiàng)】1注意在訪問控制列表中的網(wǎng)絡(luò)

4、掩碼是反掩碼。2標(biāo)準(zhǔn)訪問列表要應(yīng)用在盡量靠近目標(biāo)的地址的接口。3標(biāo)準(zhǔn)ACL的編號(hào)范圍是1-99、1300-1999，擴(kuò)展訪問列表的編號(hào)范圍是100-199、2000-2999。4. IP ACL基于接口應(yīng)用時(shí)，分為入棧和出棧兩個(gè)方向，命令分別為in和out?！緦?shí)驗(yàn)步驟】步驟1.（1）按照上圖構(gòu)建網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，各PC機(jī)使用cloud進(jìn)行模擬。（2）配置路由器模塊，右鍵點(diǎn)擊路由器RouteA和路由器RouteB圖標(biāo)，選中“配置”“插槽”，進(jìn)行如下圖設(shè)置后，點(diǎn)擊“OK”，如下圖所示：（3）配置各PC機(jī)的網(wǎng)絡(luò)接口，右鍵點(diǎn)擊PC1圖標(biāo)，選中“配置”“NIO UDP”，進(jìn)行如下圖設(shè)置后，點(diǎn)擊“添加”后再

5、點(diǎn)擊“OK”。同理對(duì)PC2、PC3進(jìn)行配置，但各PC機(jī)間的本地端口號(hào)和遠(yuǎn)程端口號(hào)分別連續(xù)加1，使得各不相同。（4）按照網(wǎng)絡(luò)拓?fù)鋱D連接設(shè)備。步驟2.（1）在CNS3中點(diǎn)擊顯示各端口信息，分別對(duì)其標(biāo)注配置信息，其連接信息如下表所示：源設(shè)備源接口介質(zhì)類型目標(biāo)接口目標(biāo)設(shè)備Route A(Route A)S0/0Serial(Route B)S0/0Route BRoute Af1/0FastethernetNIO-UDPPC1Route Af2/0FastethernetNIO-UDPPC3Route Bf1/0FastethernetNIO-UDPPC2步驟3.（1）點(diǎn)擊“開始”按鈕，運(yùn)行所有機(jī)器。

6、（2）右鍵點(diǎn)擊路由器RouteA圖標(biāo)，選中“console”，等待路由器RouteA初始化后，再進(jìn)行配置，具體配置如下：Route>enRouteA#conf tEnter configuration commands, one per line. End with CNTL/Z.Route(config)#hostname RouteA RouteA (config)#interface f1/0RouteA (config-if)#ip address 192.168.1.2 255.255.255.0 RouteA (config-if) #no shutdownRouteA (c

7、onfig)#interface fastethernet 2/0RouteA (config-if)#ip address 192.168.3.2 255.255.255.0 RouteA (config-if) #no shutdownRouteA (config-if)#int s0/0RouteA (config-if)#ip add 10.1.2.1 255.255.255.0 RouteA (config-if)#clock rate 64000 RouteA (config-if)#no shutdownRouteA (config-if)#exitRouteA (config)

8、#ip route 192.168.2.0 255.255.255.0 10.1.2.2 RouteA(config)#exit步驟4.（1）查看并記錄路由器RouteA接口狀態(tài)，如下圖所示：RouteA#show ip interface brief （2）查看并記錄路由器RouteA路由信息，如下圖所示：RouteA#show ip route 步驟5.（1）右鍵點(diǎn)擊路由器RouteB圖標(biāo)，選中“console”，等待路由器RouteB初始化后，再進(jìn)行配置，具體配置如下：Route>enRoute#conf tRoute(config)#hostname RouteB RouteB(

9、config)#interface fastethernet 1/0RouteB(config-if) #no shutdownRouteB(config-if)#ip address 192.168.2.2 255.255.255.0 RouteB(config)#int s0/0RouteB(config-if)#no shutdownRouteB(config-if)#ip add 10.1.2.2 255.255.255.0 RouteB(config-if)#exitRouteB(config)#ip route 192.168.1.0 255.255.255.0 10.1.2.1

10、/配置靜態(tài)路由RouteB(config)#ip route 192.168.3.0 255.255.255.0 10.1.2.1 /配置靜態(tài)路由RouteB(config)#exit步驟6.（1）查看并記錄路由器RouteB接口狀態(tài)，如下圖所示：RouteB#show ip interface brief （2）查看并記錄路由器RouteB路由信息，如下圖所示：RouteB#show ip route 步驟7.（1）通過VPCS虛擬機(jī)，按下面表格為每個(gè)主機(jī)配置IP地址，具體配置命令如下圖，并測(cè)試三臺(tái)主機(jī)的連通性，測(cè)試得知他們之間能夠相互訪問，如下圖所示：虛擬機(jī)名IP地址子網(wǎng)掩碼PC1192.

11、168.1.1255.255.255.0PC2192.168.2.1255.255.255.0PC3192.168.3.1255.255.255.0步驟8.（1）在Route A上配置標(biāo)準(zhǔn)ACL，并將ACL應(yīng)用到Route A接口s0/0出棧方向，查看和記錄訪問列表的詳細(xì)信息，如下圖所示：RouteA#conf tEnter configuration commands, one per line. End with CNTL/Z.RouteA (config)#access-list 1 deny 192.168.1.0 0.0.0.255RouteA (config)#access-lis

12、t 1 permit 192.168.3.0 0.0.0.255RouteA (config)# int s0/0RouteA (config-if)#ip access-group 1 out RouteA (config-if)#endRouteA #show access-lists 1 （2）通過VPCS虛擬機(jī)，測(cè)試三臺(tái)主機(jī)的連通性，測(cè)試得知PC1和PC3能相互ping通，PC1和PC2不能相互ping通，PC2和PC3能相互ping通，如下圖所示：步驟9.（1）把Route A上的s0/0接口下的ACL去掉，如下所示：RouteA (config)# int s0/0RouteA (

13、config-if)#no ip access-group 1 out （2）通過VPCS虛擬機(jī)，再次測(cè)試三臺(tái)主機(jī)的連通性，測(cè)試得知他們之間能夠相互訪問，如下圖所示：步驟10.（1）在Route B上配置標(biāo)準(zhǔn)ACL，并將ACL應(yīng)用到Route B接口s0/0入棧方向，查看和記錄訪問列表的詳細(xì)信息，如下圖所示： RouteB#conf tEnter configuration commands, one per line. End with CNTL/Z.RouteB(config)#access-list 1 deny 192.168.1.0 0.0.0.255RouteB(config)#a

14、ccess-list 1 permit 192.168.3.0 0.0.0.255RouteB(config)#int s0/0RouteB(config-if)#ip access-group 1 in RouteB(config-if)#endRouteB#show access-lists 1 （2）通過VPCS虛擬機(jī)，測(cè)試三臺(tái)主機(jī)的連通性，測(cè)試得知PC1和PC3能相互ping通，PC1和PC2不能相互ping通，PC2和PC3能相互ping通，如下圖所示：步驟11.（1）把Route B上的s0/0接口下的ACL去掉，如下所示：RouteB#conf tEnter configurat

15、ion commands, one per line. End with CNTL/Z.RouteB(config)#int s0/0RouteB(config-if)#no ip access-group 1 in RouteB(config-if)#end（2）通過VPCS虛擬機(jī)，再次測(cè)試三臺(tái)主機(jī)的連通性，測(cè)試得知PC1和PC2之間恢復(fù)正常，彼此之間能夠相互訪問，如下圖所示：步驟12.（1）在Route B上配置標(biāo)準(zhǔn)ACL，并將ACL應(yīng)用到Route B接口f1/0出棧方向，查看和記錄訪問列表的詳細(xì)信息，如下圖所示： RouteB#conf tEnter configuration com

16、mands, one per line. End with CNTL/Z.RouteB(config)#access-list 1 deny 192.168.1.0 0.0.0.255RouteB(config)#access-list 1 permit 192.168.3.0 0.0.0.255RouteB(config)#int f1/0RouteB(config-if)#ip access-group 1 outRouteB(config-if)#endRouteB#show access-lists 1（2）通過VPCS虛擬機(jī)，測(cè)試三臺(tái)主機(jī)的連通性，測(cè)試得知PC1和PC3能相互ping

17、通，PC1和PC2不能相互ping通，PC2和PC3能相互ping通，如下圖所示：步驟13.（1）把Route B上的f1/0接口下的ACL去掉，如下所示：RouteB#conf tEnter configuration commands, one per line. End with CNTL/Z.RouteB(config)#int f1/0RouteB(config-if)#no ip access-group 1 out（2）通過VPCS虛擬機(jī)，再次測(cè)試三臺(tái)主機(jī)的連通性，測(cè)試得知PC1和PC2之間恢復(fù)正常，彼此之間能夠相互訪問，如下圖所示：步驟10.（1）對(duì)在路由器RouteB中打開的

18、“console”窗口里輸入的設(shè)置進(jìn)行保存，如下圖所示：（2）對(duì)在路由器RouteB中打開的“console”窗口里輸入的設(shè)置進(jìn)行保存，如下圖所示：（3）對(duì)VPCS窗口里輸入的設(shè)置進(jìn)行保存，輸入保存命令，如下圖所示：（4）點(diǎn)擊“文件”>“Save Project As”，輸入下面名字，進(jìn)行保存，點(diǎn)擊“OK”，如下圖所示：【實(shí)驗(yàn)分析】在路由器RouteA的s0/0端口出棧方向應(yīng)用ip訪問控制時(shí)，由于PC1和PC3連接在同一個(gè)路由器RouteA上，接入的端口沒有任何限制，因此可以相互ping通；在PC1和PC2之間RouteA的s0/0端口出棧方向應(yīng)用了ip訪問控制，限制了與PC1的地址相符合的網(wǎng)段的包從該端口出去，但PC2送的包能到達(dá)PC1，因此不能相互ping通；而s0/0端口所應(yīng)用的ip訪問控制，允許了PC3所在網(wǎng)段的包通過，所以PC2和PC3能相互ping通。在路由器RouteB的s0/0端口入棧方向應(yīng)用ip訪問控制時(shí)，由于PC1和PC3連接在同