计算机网络实验报告7访问控制列表ACL配置实验10931.pdf

-一、实验工程名称 访问控制列表 ACL 配置实验 二、实验目的 对路由器的访问控制列表 ACL 进展配置。三、实验设备 PC 3 台；Router-PT 3 台；穿插线；DCE 串口线；Server-PT 1 台；四、实验步骤 标准 IP 访问控制列表配置：新建 Packet Tracer 拓扑图 1路由器之间通过 V.35 电缆通过串口连接，DCE 端连接在 R1 上，配置其时钟频率 64000；主机与路由器通过穿插线连接。2配置路由器接口 IP 地址。3在路由器上配置静态路由协议，让三台 PC 能够相互 Ping 通，因为只有在互通的前提下才涉及到方控制列表。4在 R1 上编号的 IP 标准访问控制。5将标准 IP 访问控制应用到接口上。6验证主机之间的互通性。扩展 IP 访问控制列表配置：新建 Packet Tracer 拓扑图 1 分公司出口路由器与外路由器之间通过 V.35 电缆串口连接，DCE 端连接在 R2上，配置其时钟频率 64000；主机与路由器通过穿插线连接。2配置 PC 机、效劳器及路由器接口 IP 地址。3在各路由器上配置静态路由协议，让 PC 间能相互 ping 通，因为只有在互通的前提下才涉及到访问控制列表。4在 R2 上配置编号的 IP 扩展访问控制列表。5将扩展 IP 访问列表应用到接口上。6验证主机之间的互通性。五、实验结果 标准 IP 访问控制列表配置：PC0：PC1：PC2：PC0ping:PC1ping:PC0ping:PC1ping:扩展 IP 访问控制列表配置：PC0：Server0：-六、实验心得与体会 实验中对 ACL 的配置有了初步了解，明白了使用 ACL 可以拒绝、允许特定的数据流通过网络设备，可以防止攻击，实现访问控制，节省带宽。其对网络平安有很大作用。另外，制作 ACL 时如果要限制本地计算机访问外围网络就用 OUT，如果是限制外围网络访问本地计算机就用 IN。两者的区别在于他们审核访问的时候优先选择哪些访问权限。