7.1 實(shí)驗(yàn)7-1 配置訪問(wèn)控制列表ACL

7.1實(shí)驗(yàn)7-1配置訪問(wèn)控制列表ACL實(shí)驗(yàn)?zāi)康睦斫庠L問(wèn)控制的相關(guān)基本概念。掌握在路由器上配置訪問(wèn)控制列表ACL的方法。實(shí)驗(yàn)步驟1.構(gòu)建網(wǎng)絡(luò)拓?fù)?.查看并標(biāo)注路由器相關(guān)接口名稱（接口號(hào)）3.標(biāo)注IP地址、子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)的IP地址4.配置IP地址、子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)的IP地址5.給路由器添加靜態(tài)路由條目6.選擇要監(jiān)視的網(wǎng)絡(luò)協(xié)議7.網(wǎng)絡(luò)連通性測(cè)試8.在路由器上配置并啟用擴(kuò)展ACL9.測(cè)試訪問(wèn)控制效果實(shí)驗(yàn)步驟1.構(gòu)建網(wǎng)絡(luò)拓?fù)?960-24TTSwitch0PC-PTPC0PC-PTPC12960-24TTSwitch1PC-PTPC2Server-PTServer01941Router01941Router1實(shí)驗(yàn)步驟1.構(gòu)建網(wǎng)絡(luò)拓?fù)?選擇“連接”?選擇“自動(dòng)選擇連接類型”實(shí)驗(yàn)步驟1.構(gòu)建網(wǎng)絡(luò)拓?fù)?960-24TTSwitch0PC-PTPC0PC-PTPC12960-24TTSwitch1PC-PTPC2Server-PTServer01941Router01941Router1連接完成后，各交換機(jī)的相關(guān)接口處于阻塞狀態(tài)，一段時(shí)間后才能處于打開(kāi)狀態(tài)。我們可以人為加速該過(guò)程。實(shí)驗(yàn)步驟1.構(gòu)建網(wǎng)絡(luò)拓?fù)溥B接完成后，各交換機(jī)的相關(guān)接口處于阻塞狀態(tài)，一段時(shí)間后才能處于打開(kāi)狀態(tài)。我們可以人為加速該過(guò)程。?切換到“實(shí)時(shí)”工作模式?單擊該按鈕，快進(jìn)時(shí)間實(shí)驗(yàn)步驟1.構(gòu)建網(wǎng)絡(luò)拓?fù)?960-24TTSwitch0PC-PTPC0PC-PTPC12960-24TTSwitch1PC-PTPC2Server-PTServer01941Router01941Router12.查看并標(biāo)注路由器相關(guān)接口名稱（接口號(hào)）實(shí)驗(yàn)步驟2960-24TTSwitch0PC-PTPC0PC-PTPC12960-24TTSwitch1PC-PTPC2Server-PTServer01941Router01941Router12.查看并標(biāo)注路由器相關(guān)接口名稱（接口號(hào)）實(shí)驗(yàn)步驟?選擇該菜單項(xiàng)?選擇該選項(xiàng)卡?選中該選項(xiàng)2.查看并標(biāo)注路由器相關(guān)接口名稱（接口號(hào)）實(shí)驗(yàn)步驟2960-24TTSwitch0PC-PTPC0PC-PTPC12960-24TTSwitch1PC-PTPC2Server-PTServer01941Router01941Router1Gig0/0Gig0/0Gig0/1Gig0/1Fa0/1Fa0/2Fa0/3Fa0/1Fa0/2Fa0/3Fa0Fa0Fa0Fa0PacketTracer軟件顯示接口名稱、網(wǎng)絡(luò)設(shè)備型號(hào)和名稱的功能并不完美，有時(shí)會(huì)遮擋傳輸媒體、狀態(tài)指示燈、甚至是網(wǎng)絡(luò)設(shè)備自身，并且會(huì)顯示網(wǎng)絡(luò)中所有網(wǎng)絡(luò)設(shè)備相關(guān)接口的接口名稱，這使得網(wǎng)絡(luò)拓?fù)渲械男畔⒖雌饋?lái)比較凌亂。建議同學(xué)們首先讓PacketTracer軟件顯示各網(wǎng)絡(luò)設(shè)備的相關(guān)接口名稱，然后將需要顯示的接口名稱記錄下來(lái)，并作為注釋信息標(biāo)注在相關(guān)接口旁邊，最后讓PacketTracer軟件不顯示各網(wǎng)絡(luò)設(shè)備的相關(guān)接口名稱即可。2.查看并標(biāo)注路由器相關(guān)接口名稱（接口號(hào)）實(shí)驗(yàn)步驟2960-24TTSwitch0PC-PTPC0PC-PTPC12960-24TTSwitch1PC-PTPC2Server-PTServer01941Router01941Router1使用“放置注釋”工具，在各路由器各相關(guān)接口旁標(biāo)注接口名稱Gig0/0Gig0/0Gig0/1Gig0/13.標(biāo)注IP地址、子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)的IP地址實(shí)驗(yàn)步驟2960-24TTSwitch0PC-PTPC0PC-PTPC12960-24TTSwitch1PC-PTPC2Server-PTServer01941Router01941Router1Gig0/0Gig0/0Gig0/1Gig0/1/2454/24/24/2454/24/24/30/30545454544.配置IP地址、子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)的IP地址實(shí)驗(yàn)步驟2960-24TTSwitch0PC-PTPC0PC-PTPC12960-24TTSwitch1PC-PTPC2Server-PTServer01941Router01941Router1Gig0/0Gig0/0Gig0/1Gig0/1/2454/24/24/2454/24/24/30/30545454544.配置IP地址、子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)的IP地址實(shí)驗(yàn)步驟2960-24TTSwitch0PC-PTPC0PC-PTPC12960-24TTSwitch1PC-PTPC2Server-PTServer01941Router01941Router1Gig0/0Gig0/0Gig0/1Gig0/1/2454/24/24/2454/24/24/30/3054545454輸入IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)的IP地址不要忘記給其他計(jì)算機(jī)和服務(wù)器配置各自的IP地址和子網(wǎng)掩碼。4.配置IP地址、子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)的IP地址實(shí)驗(yàn)步驟4.配置IP地址、子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)的IP地址實(shí)驗(yàn)步驟//從用戶執(zhí)行模式進(jìn)入特權(quán)執(zhí)行模式//從特權(quán)執(zhí)行模式進(jìn)入全局配置模式//從全局配置模式進(jìn)入接口Gig0/0的配置模式//給接口配置IP地址和子網(wǎng)掩碼//開(kāi)啟接口//給接口Gig0/1配置IP地址和子網(wǎng)掩碼，并開(kāi)啟接口//退出到全局配置模式不要忘記給Router1的相關(guān)接口配置相應(yīng)的IP地址和子網(wǎng)掩碼，并開(kāi)啟接口。4.配置IP地址、子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)的IP地址實(shí)驗(yàn)步驟2960-24TTSwitch0PC-PTPC0PC-PTPC12960-24TTSwitch1PC-PTPC2Server-PTServer01941Router01941Router1Gig0/0Gig0/0Gig0/1Gig0/1/2454/24/24/2454/24/24/30/30545454545.給路由器添加靜態(tài)路由條目實(shí)驗(yàn)步驟2960-24TTSwitch0PC-PTPC0PC-PTPC12960-24TTSwitch1PC-PTPC2Server-PTServer01941Router01941Router1Gig0/0Gig0/0Gig0/1Gig0/1/2454/24/24/2454/24/24/30/3054545454網(wǎng)絡(luò)/24網(wǎng)絡(luò)/245.給路由器添加靜態(tài)路由條目實(shí)驗(yàn)步驟2960-24TTSwitch0PC-PTPC0PC-PTPC12960-24TTSwitch1PC-PTPC2Server-PTServer01941Router01941Router1Gig0/0Gig0/0Gig0/1Gig0/1/2454/24/24/2454/24/24/30/3054545454網(wǎng)絡(luò)/24網(wǎng)絡(luò)/245.給路由器添加靜態(tài)路由條目實(shí)驗(yàn)步驟2960-24TTSwitch0PC-PTPC0PC-PTPC12960-24TTSwitch1PC-PTPC2Server-PTServer01941Router01941Router1Gig0/0Gig0/0Gig0/1Gig0/1/2454/24/24/2454/24/24/30/3054545454Router(config)#iproute網(wǎng)絡(luò)/24網(wǎng)絡(luò)/245.給路由器添加靜態(tài)路由條目實(shí)驗(yàn)步驟2960-24TTSwitch0PC-PTPC0PC-PTPC12960-24TTSwitch1PC-PTPC2Server-PTServer01941Router01941Router1Gig0/0Gig0/0Gig0/1Gig0/1/2454/24/24/2454/24/24/30/3054545454Router(config)#iproute6.選擇要監(jiān)視的網(wǎng)絡(luò)協(xié)議網(wǎng)絡(luò)/24網(wǎng)絡(luò)/24實(shí)驗(yàn)步驟2960-24TTSwitch0PC-PTPC0PC-PTPC12960-24TTSwitch1PC-PTPC2Server-PTServer01941Router01941Router1Gig0/0Gig0/0Gig0/1Gig0/1/2454/24/24/2454/24/24/30/30545454546.選擇要監(jiān)視的網(wǎng)絡(luò)協(xié)議實(shí)驗(yàn)步驟?切換到“模擬”工作模式?單擊該按鈕，清空“事件列表”?單擊該按鈕，打開(kāi)“協(xié)議選擇”對(duì)話框?選擇“IPv4”選項(xiàng)卡?選擇監(jiān)視ICMP協(xié)議的相關(guān)事件6.選擇要監(jiān)視的網(wǎng)絡(luò)協(xié)議實(shí)驗(yàn)步驟?切換到“模擬”工作模式?單擊該按鈕，清空“事件列表”?單擊該按鈕，打開(kāi)“協(xié)議選擇”對(duì)話框?選擇“IPv4”選項(xiàng)卡?選擇監(jiān)視ICMP協(xié)議的相關(guān)事件?選擇“Misc”選項(xiàng)卡?選擇監(jiān)視HTTP、FTP以及TCP協(xié)議

的相關(guān)事件7.網(wǎng)絡(luò)連通性測(cè)試網(wǎng)絡(luò)/24網(wǎng)絡(luò)/24實(shí)驗(yàn)步驟2960-24TTSwitch0PC-PTPC0PC-PTPC12960-24TTSwitch1PC-PTPC2Server-PTServer01941Router01941Router1Gig0/0Gig0/0Gig0/1Gig0/1/2454/24/24/2454/24/24/30/3054545454切換到“實(shí)時(shí)”工作模式7.網(wǎng)絡(luò)連通性測(cè)試網(wǎng)絡(luò)/24網(wǎng)絡(luò)/24實(shí)驗(yàn)步驟2960-24TTSwitch0PC-PTPC0PC-PTPC12960-24TTSwitch1PC-PTPC2Server-PTServer01941Router01941Router1Gig0/0Gig0/0Gig0/1Gig0/1/2454/24/24/2454/24/24/30/3054545454如果本實(shí)驗(yàn)之前各實(shí)驗(yàn)步驟都已正確完成，則至此各網(wǎng)絡(luò)設(shè)備之間可以正常通信。為了與后續(xù)實(shí)驗(yàn)步驟中給路由器Router1配置并啟用擴(kuò)展ACL后所實(shí)現(xiàn)的訪問(wèn)控制效果進(jìn)行對(duì)比，可進(jìn)行針對(duì)性測(cè)試。7.網(wǎng)絡(luò)連通性測(cè)試網(wǎng)絡(luò)/24網(wǎng)絡(luò)/24實(shí)驗(yàn)步驟2960-24TTSwitch0PC-PTPC0PC-PTPC12960-24TTSwitch1PC-PTPC2Server-PTServer01941Router01941Router1Gig0/0Gig0/0Gig0/1Gig0/1/2454/24/24/2454/24/24/30/3054545454部門A部門BWeb服務(wù)FTP服務(wù)部門A中的任何計(jì)算機(jī)都可以訪問(wèn)部門B中的服務(wù)器Server0提供的Web服務(wù)。7.網(wǎng)絡(luò)連通性測(cè)試網(wǎng)絡(luò)/24網(wǎng)絡(luò)/24實(shí)驗(yàn)步驟2960-24TTSwitch0PC-PTPC0PC-PTPC12960-24TTSwitch1PC-PTPC2Server-PTServer01941Router01941Router1Gig0/0Gig0/0Gig0/1Gig0/1/2454/24/24/2454/24/24/30/3054545454部門A部門BWeb服務(wù)FTP服務(wù)部門A中的計(jì)算機(jī)PC0可以訪問(wèn)部門B中的服務(wù)器Server0提供的FTP服務(wù)。7.網(wǎng)絡(luò)連通性測(cè)試網(wǎng)絡(luò)/24網(wǎng)絡(luò)/24實(shí)驗(yàn)步驟2960-24TTSwitch0PC-PTPC0PC-PTPC12960-24TTSwitch1PC-PTPC2Server-PTServer01941Router01941Router1Gig0/0Gig0/0Gig0/1Gig0/1/2454/24/24/2454/24/24/30/3054545454部門A部門BWeb服務(wù)FTP服務(wù)部門A中的計(jì)算機(jī)PC1可與部門B中的計(jì)算機(jī)PC2相互通信。7.網(wǎng)絡(luò)連通性測(cè)試網(wǎng)絡(luò)/24網(wǎng)絡(luò)/24實(shí)驗(yàn)步驟2960-24TTSwitch0PC-PTPC0PC-PTPC12960-24TTSwitch1PC-PTPC2Server-PTServer01941Router01941Router1Gig0/0Gig0/0Gig0/1Gig0/1/2454/24/24/2454/24/24/30/3054545454部門A部門BWeb服務(wù)FTP服務(wù)部門A中的任何計(jì)算機(jī)都可以PING通路由器Router1。若出現(xiàn)測(cè)試失敗的情況，請(qǐng)切換到“模擬”工作模式，進(jìn)行單步模擬，找出導(dǎo)致測(cè)試失敗的原因。8.在路由器上配置并啟用擴(kuò)展ACL網(wǎng)絡(luò)/24網(wǎng)絡(luò)/24實(shí)驗(yàn)步驟2960-24TTSwitch0PC-PTPC0PC-PTPC12960-24TTSwitch1PC-PTPC2Server-PTServer01941Router01941Router1Gig0/0Gig0/0Gig0/1Gig0/1/2454/24/24/2454/24/24/30/30545454548.在路由器上配置并啟用擴(kuò)展ACL網(wǎng)絡(luò)/24網(wǎng)絡(luò)/24實(shí)驗(yàn)步驟2960-24TTSwitch0PC-PTPC0PC-PTPC12960-24TTSwitch1PC-PTPC2Server-PTServer01941Router01941Router1Gig0/0Gig0/0Gig0/1Gig0/1/2454/24/24/2454/24/24/30/3054545454在Router1上配置擴(kuò)展訪問(wèn)控制列表ACL，實(shí)現(xiàn)以下訪問(wèn)控制：拒絕部門A的網(wǎng)絡(luò)/24中的任何計(jì)算機(jī)訪問(wèn)部門B中的服務(wù)器Server0提供的Web服務(wù)。拒絕部門A中的計(jì)算機(jī)PC0訪問(wèn)部門B中的服務(wù)器Server0提供的FTP服務(wù)。拒絕部門A中的計(jì)算機(jī)PC1與部門B中的計(jì)算機(jī)PC2通信。拒絕部門A的網(wǎng)絡(luò)/24中的任何計(jì)算機(jī)PING路由器Router1。8.在路由器上配置并啟用擴(kuò)展ACL實(shí)驗(yàn)步驟Router(config)#access-list100denytcp55hosteq80Router(config)#access-list100denytcphosthosteq20Router(config)#access-list100denytcphosthosteq21Router(config)#access-list100denyiphosthostRouter(config)#access-list100denyicmp55hostRouter(config)#access-list100permitipanyanyRouter(config)#interfaceGigabitEthernet0/1Router(config-if)#ipaccess-group100inRouter(config-if)#endRouter#showaccess-lists//創(chuàng)建擴(kuò)展ACL，編號(hào)為100，//添加第一條規(guī)則（默認(rèn)序號(hào)為10）//添加第二條規(guī)則（默認(rèn)序號(hào)為20）//添加第三條規(guī)則（默認(rèn)序號(hào)為30）//添加第四條規(guī)則（默認(rèn)序號(hào)為40）//添加第五條規(guī)則（默認(rèn)序號(hào)為50）//添加第六條規(guī)則（默認(rèn)序號(hào)為60）//進(jìn)入接口GigabitEthernet0/1的配置模式//應(yīng)用擴(kuò)展ACL100，方向?yàn)椤叭搿?/退出到特權(quán)執(zhí)行模式//顯示ACL內(nèi)容9.測(cè)試訪問(wèn)控制效果網(wǎng)絡(luò)/24網(wǎng)絡(luò)/24實(shí)驗(yàn)步驟2960-24TTSwitch0P