基于ACL的访问控制及安全策略的设计实验报告VIP专享

实 验 报 告课程名称思科路由器开放实验实验名称基于 ACL 的访问控制及平安策略的设计实验实验时间2024年6月2-3日实 验 报 告实验名称基于 ACL 的访问控制及平安策略的设计实验实验类型开放实验实验学时16实验时间一、 实验目的和要求访问控制列表〔Access Control List，ACL〕 是路由器和交换机接口的指令列表，用来控制端口进出的数据包。验要求学生掌握访问控制列表的配置，理解 ACL 的执行过程；能够根据 ACL 设计平安的网络。实验要求完成以下工作：1.标准 ACL。实验目标：本实验拒绝 student 所在网段访问路由器 R2，同时只允许主机 teacher 访问路由器 R2 的 telnet 效劳。2.扩展 ACL 实验：实验目标：学生不能访问 ftp,但能访问 www，老师不受限制。3.防止地址欺骗。外部网络的用户可能会伪装自己的 ip 地址，比方使用内部网的合法 IP 地址或者回环地址作为源地址，从而实现非法访问。解决方法：将可能伪装到的 ip 地址拒绝掉。二、实验环境(实验设备)PC 机，并安装 Cisco Packet Tracer 软件或者是真实的思科网络设备〔路由器交换机〕。三、实验原理及内容一 根本 ACL 实验：1.标准 ACL。实验目标：本实验拒绝 student 所在网段访问路由器 R2，同时只允许主机 teacher 访问路由器 R2 的 telnet 效劳。实验拓补图如下：实验配置如下：Router>enRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#host R1R1(config)#int f0/0R1(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upR1(config-if)#exitR1(config)#int s0/0/0R1(config-if)#clock rate 64000R1(config-if)#no shut%LINK-5-CHANGED: Interface Serial0/0/0, changed state to downR1(config-if)#exitR1(config)#router eigrp 100R1(config-router)#network 10.20.170.0 .255R1(config-router)#network 192.168.12.0 R1(config-router)#no autoR1(config-router)#endR1#%SYS-5-CONFIG_I: Configured from console by consoleR1#copy run startDestination filename [startup-config]? Building configuration...[OK]Router>enRouter#conf tEnter configuration commands, one per line....