实验五：IP访问控制列表和NAT

实验五：IP 访问控制列表和NAT 实验目的及要求： 通过实验能够区分标准ACL 与扩展ACL 之间的差异。熟练掌握标准ACL与扩展ACL 的配置命令，能够判断什么时候应用于哪种ACL 对网络流量进行控制。会使用NAT技术实验私有网络对公网的访问。 1 ．IP 访问控制列表实验 1)编号的标准IP 访问列表 实验名称： 编号的标准IP 访问列表 实验目的： 掌握编号的标准IP 访问列表规则及配置。 背景描述： 你是一个公司的网络管理员，公司的经理部、财务部和销售部门分属于不同的三个网段，三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务部门进行访问，但经理部可以对财务部门进行访问。 实现功能： 实现网段间互相访问的安全控制。 实验设备： R2624 或 R2620 路由器（1 台） 实验拓朴： 实验步骤： 步骤 1.基本配置 Router# configure terminal Router(config)# hostname R1 R1(config)# interface fastEthernet 0/0 R1(config-if)# ip add 192.168.1.1 255.255.255.0 R1(config-if)# no shutdow n R1(config)# interface fastEthernet 0/1 R1(config-if)# ip add 192.168.2.1 255.255.255.0 R1(config-if)# no shutdow n 图 4.1 R1(config)# interface fastEthernet 1/0 R1(config-if)# ip add 192.168.3.1 255.255.255.0 R1(config-if)# no shutdown R1(config-if)# end 测试命令：show ip interface brief ！观察接口状态 R1# show ip int brief 步骤2.配置标准IP 访问控制列表 R1(config)# access-list 1 deny 192.168.1.0 0.0.0.255 ！拒绝来自192.168.1.0 网段的流量通过。 R1(config)# access-list 1 permit 192.168.3.0 0.0.0.255 ！允许来自192.168.3.0 网段的流量通过。 验证测试： R1# show access-lists 1 步骤3.把访问控制列表在接口下应用。 R1(config-if)# interface fastEthernet 1 R1(config-if)# ip access-group 1 out ！在接口下访问控制列表出栈流量调用 验证测试： Show ip access-lists 1 Ping(192.168.1.0 网段的主机不能 ping 通192.168.2.0 网段的主机；192.168.3.0 网段的主机能 ping 通192.168.2.0 网段的主机)。 注意事项 注意在访问控制列表的网络拓码是反掩码； 标准控制列表要应用在尽量靠近目的地址的接口； 注意标准访问控制列表的编号是从...