IP访问控制列表配置-Toy模板网

这篇具有很好参考价值的文章主要介绍了IP访问控制列表配置。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一、实验目的与要求

学习路由器的访问控制列表配置。

二、任务描述

IP ACL（IP访问控制列表或IP访问列表）是实现对流经路由器或交换机的数据包根据一定的规则进行过滤，从而提高网络可管理性和安全性。主要分为标准IP访问列表和扩展IP访问列表两种。其中，标准IP访问列表可以根据数据包的源IP地址定义规则，进行数据包的过滤；扩展IP访问列表可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤。
IP ACL是基于接口进行规则的应用，分为入栈应用和出栈应用。入栈应用是指由外部经该接口进入路由器的数据包进行过滤；出栈应用是指路由器从该接口向外转发数据时进行数据包的过滤。IP ACL的配置有两种方式：按照编号的访问列表；按照命名的访问列表。标准IP访问列表的编号范围是1～99、1300～1999；扩展IP访问列表的编号范围是100～199、2000～2699。本任务分以下3个训练进行学习。
训练1 标准访问控制列表的配置。
训练2 扩展访问控制列表的配置。
训练3 专家级访问控制列表的配置。

三、预习与准备

参考实验书

四、实验过程记载

训练1 标准访问控制列表的配置

1.网络拓扑结构
IP访问控制列表配置
2.Router的基本配置

3.查看路由器信息

4.配置标准IP访问控制列表

IP访问控制列表配置
5.查看访问控制列表信息

6.测试结果

在PC1上测试PC3，结果是通的。
IP访问控制列表配置
在PC2上测试PC3，结果是不通的。

训练2 扩展访问控制列表的配置
1.网络拓扑结构

IP访问控制列表配置
2.交换机的基本配置

3.配置命名扩展IP访问控制列表

4.查看配置

IP访问控制列表配置

5.把访问控制列表在接口下应用
IP访问控制列表配置

6.进行测试
IP访问控制列表配置
训练3 专家级访问控制列表的配置

1.网络拓扑结构

IP访问控制列表配置
2.路由器基本配置

IP访问控制列表配置
3.验证路由器配置

IP访问控制列表配置

4.在交换机上配置专家级访问控制列表

IP访问控制列表配置

5.验证访问列表配置

IP访问控制列表配置

6.在接口上应用专家级访问控制列表

IP访问控制列表配置

五、实验结论

通过访问控制列表（ACL）配置，可以限制路由器的访问权限，保护网络安全。在实验中，成功地配置了一个ACL，限制了某些IP地址的访问权限。当这些IP地址尝试访问路由器时，路由器会拒绝它们的请求。

六、实验思考与讨论

ACL的配置：ACL可以通过命令行界面或者图形化界面进行配置。在命令行界面中，可以使用access-list命令创建ACL，并使用interface命令将ACL应用到特定接口。在图形化界面中，可以通过菜单或者向导来创建和应用ACL。文章来源地址https://www.toymoban.com/news/detail-504208.html

到了这里，关于IP访问控制列表配置的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！