访问控制列表实验详解Word下载.docx

访问控制列表实验详解Word下载.docx

《访问控制列表实验详解Word下载.docx》由会员分享，可在线阅读，更多相关《访问控制列表实验详解Word下载.docx（14页珍藏版）》请在冰豆网上搜索。

【实验内容】

完成教材实例5-4（P190），请写出步骤0安装与建立FTP、WEB，的步骤，并完成P192～P193的测试要求。

【实验要求】

重要信息信息需给出截图，注意实验步骤的前后对比。

【实验记录】

（如有实验拓扑请自行画出）

【实验拓扑】

本实验的拓扑图结构如下图：

【实验设备】

路由器一台，PC5台（其中两台作为WWWServer和FTPServer）。

【实验原理】

基于时间的ACL是在各种ACL规则（标准ACL、扩展ACL等）后面应用时间段选项（time-range）以实现基于时间段的访问控制。

当ACL规则应用了时间段后，只有在此时间范围内规则才能生效。

此外，只有配置了时间段的规则才会在指定的时间段内生效，其他未引用时间段的规则将不受影响。

要基于时间的ACL一生效，一般需要下面的配置步骤。

（1）定义时间段及时间范围。

（2）ACL自身的配置，即将详细的规则添加到ACL中。

（3）应用ACL，将设置好的ACL添加到相应的端口中。

【实验步骤】

步骤0：

（1）配置3台PC（PC1、PC2和Manager）的IP地址、掩码、网关。

（2）检查PC与服务器的连通性如何？

PC与服务器无法连通，因为还未安装FTPServer和WWWServer和配置路由器。

（3）在服务器上安装FTPServer和WWWServer。

FTPServer需至少创建一个用户名和口令。

FTPServer我们选择Serv-U，下载安装后见如下界面。

先新建域：

再创建用户，设置用户名和密码，选择根目录。

　　wwwServer我们选择Apache。

下载，命令行下进入bin目录，使用httpd-kinstall命令安装。

发现Apache无法正常启动，查看：

　　发现80端口被占用，所以修改conf文件夹下的httpd.conf文件，找到Listen80一行，

把80改为8080（可以设为其它的，最好大于1024，而且必须小于等于65535），保存，然后重新启动Apache服务。

步骤1：

路由器基本配置。

Router#configureterminal

Router（config）#interfacegigabitethernet0/0

Router（config-if）#ipaddress192.168.1.1255.255.255.0

Router（config-if）#exit

Router（config）#interfacegigabitethernet0/1

Router（config-if）#ipaddress10.1.1.1255.255.255.0

步骤2：

验证当前配置。

（1）验证PC与服务器的连通性。

（2）经理机和员工机可否登录FTPServer？

通过http:

//10.1.1.100可否访问WWWServer？

判断目前结果是否达到预期目标，说明原因。

可以登录。

//10.1.1.100可以访问到WWWServer，结果达到预期目标，因为已经安装好FTPServer和WWWServer，路由器输入链路和输入链路配置好网关和掩码，而且路由器上并没有访问控制的限制。

步骤3：

配置时间段。

　　定义正常上班时间段。

步骤4：

配置ACL

　　配置ACL，并应用时间段，以实现需求中基于时间段的访问控制。

步骤5：

应用ACL。

　　将ACL应用到F0/0接口的入方向。

Router（config-if）#ipaccess-groupaccessctrlin

Router（config-if）#end

步骤6：

验证测试。

在使用基于时间的ACL时，要保证设备（路由器或交换机）的系统时间的准确性，因为设备是根据自己的系统时间（而不是PC时间）来判断当前时间是否在时间范围内。

这个可以在特权模式下使用showclock命令来查看当前系统时间，并使用clockset命令调整系统时间。

通过调整设备的系统时间来实现不同时间段测试ACL是否生效。

本例分别作下列测试。

（1）查看路由器的系统时间：

showclock判断当前时间段。

（2）经理的主机Manager用步骤0建立的用户名登录FTPServer，并通过http:

//10.1.1.100访问WWWServer，在设定时间段内是否能登录和访问？

改变路由器系统时间段为正常上班时间：

能登陆和访问FTPServer：

　　能访问WWWServer：

（3）普通员工主机A、B分别用步骤0建立的用户名登录FTPServer，并通过http:

//10.1.1.100访问WWWServer，在设定时间内能登录和访问？

能登陆FTPServer，但不能访问FTPServer上的文件夹：

不能访问wwwServer。

（4）改变路由器系统时间段：

clockset，在其他时间段执行

（2）~（3）的测试。

　　改变路由器系统时间段为正常下班时间：

经理的主机Manager能登陆和访问FTPServer，也能访问WWWServer：

普通员工主机能访问WWWServer，但不能登陆和访问FTP：

（5）抓取主机访问服务器时的数据包，并进行分析。

报文20~22为三次握手过程：

报文24~27可看出登录名为lab，密码为lab：

报文28~31表明服务器响应客户机发出的请求：

报文32~35为四次挥手过程：

ACL应用广泛，例如在NAT、IPv4-IPv6地址翻译、VPN技术中，都使用了ACL，因此需要认真掌握。

本次实验完成后，请根据组员在实验中的贡献，请实事求是，自评在实验中应得的分数。

（按百分制）

【交实验报告】

上传实验报告：

ftp:

//222.200.180.109/截止日期（不迟于）：

1周之内

上传包括两个文件：

（1）小组实验报告。

上传文件名格式：

小组号_Ftp协议分析实验.pdf（由组长负责上传）

例如:

文件名“10_Ftp协议分析实验.pdf”表示第10组的Ftp协议分析实验报告

（2）小组成员实验体会。

每个同学单独交一份只填写了实验体会的实验报告。

只需填写自己的学号和姓名。

文件名格式：

小组号_学号_姓名_Ftp协议分析实验.pdf（由组员自行上传）

例如:

文件名“10_05373092_张三_Ftp协议分析实验.pdf”表示第10组的Ftp协议分析实验报告。

注意：

不要打包上传！