湖北工业大学 计算机学院 《网络互连技术》实验指导书
网络工程系·李红·2010 年编制
7
实验十九 扩展 IP 访问控制列表
一、实验目的和要求
· 理解什么是访问控制列表
· 了解扩展访问控制列表的功能
· 掌握扩展访问工作原理及规则
· 掌握如何配置扩展访问控制列表
二、实验设备
模拟软件:Cisco PacketTracer53_setup_no_tutorials
设备:三层交换机 1 台,二层交换机 2 台,PC 机若干,服务器一台,交叉线若干
三、实验内容
1.在三层交换机上进行基本的配置
2.在三层交换机上面配置 dhcp 协议,并且在 pc 机上面通过 dhcp 获取 ip 地址
3.在服务器上面配置 HTTP 服务、FTP 服务、DNS 服务
4.测试配置的正确性
5.配置扩展访问控制列表并且进行测试
6.将两次测试的结果进行比较
四、实验拓扑图
图1扩展访问控制列表拓扑图
湖北工业大学 计算机学院 《网络互连技术》实验指导书
网络工程系·李红·2010 年编制
8
五、背景描述
你是学校的网络管理员,在3560-24 交换机上连着学校用于提供 WWW、FTP 以及 DNS 的服务器,另外
还连接着学生区和教工区,
学校规定学生区内的主机只能对服务器进行 FTP 访问和 DNS 访问,
不能进行 WWW
访问,对教工区内的主机没有任何限制.
六、相关知识
IP ACL(IP 访问控制列表或 IP 访问列表)是实现对流经路由器或交换机的数据包根据一定的规则进
行过滤,从而提高网络可管理性和安全性.
IP ACL 分为两种:标准 IP 访问列表和扩展 IP 访问列表.
标准 IP 访问列表可以根据数据包的源 IP 地址定义规则,进行数据包的过滤.
扩展 IP 访问列表可以根据数据包的源 IP、目的 IP、源端口、目的端口、协议来定义规则,进行数据
包的过滤.
IP ACL 基于接口进行规则的应用,分为:入栈应用和出栈应用.
入栈应用是指由外部经该接口进行路由器的数据包进行过滤.
出栈应用是指路由器从该接口向外转发数据时进行数据包的过滤.
IP ACL 的配置有两种方式:按照编号的访问列表,按照命名的访问列表.

下一页