计算机网络实验报告六1.docx

1、计算机网络实验报告六1计算机网络实验报告 学院：信息学院 专业：计算机科学与技术 姓名：张奇维 学号：20121060173试验十一：访问控制列表1.1实验目的：1. 理解标准访问控制列表ACL的特点与作用2. 掌握使用ACL进行数据包的过滤的设置，包括ACL的定义、配置、检查与测试1.2实验内容：1. 虚拟应用背景: 某公司组建局域网, 拓扑图如acl.top,拓扑描述如下表，要求实现以下访问控制：, i. server1允许所有设备访问（包括部门1、2和外网设备）；ii. server2仅允许部门1，部门2访问；iii. server3仅允许部门1访问；iv. 部门1中IP为192.168

2、.1.64-192.168.1.73的设备访问允许访问外网；v. 部门2不允许访问外网；vi. 部门1,2是可以互访的。3完成工作 为各端口进行基本设置如：配置ip，时钟，激活端口等 为各端口配置RIP路由 按要求在全局模式下定义ACL并对相应端口进行配置 查看配置结果 用ping命令检测配置是否成功2网络拓扑 Fa0S0S1Router1服务器网段193.168.1.1/255.255.255.224193.168.2.1/255.255.255.0Router2部门1193.168.1.65/255.255.255.224193.168.3.1/255.255.255.0193.168.2

3、.2/255.255.255.0Router3部门2193.168.1.129/255.255.255.224193.168.4.1/255.255.255.0193.168.3.2/255.255.255.0Router4模拟外网172.16.1.1/255.255.255.0193.168.4. 2/255.255.255.0 1.3试验条件： PC机一台安装了Net- sim1.4试验步骤(1)画出top图如下（2）给各路由器配置ip，时钟，激活端口 配置完成后，查看路由器各端口的信息：Router1Router2Router3Router4（3）各端口配置RIP路由配置完成后查看各路由

4、器的路由信息：Router1Router2Router3Router4配置好动态路由之后，所有的PC都能相互连通。（4）定义ACL并对相应端口进行配置 在Router3上定义ACL：指定访问表所应用的接口：在Router4上定义ACL：指定访问表所应用的接口：（5）以上配置完成之后，检测各PC之间的连通性：（a） 部门1，部门2，以及外网的主机访问PC1（server1）部门1 的两台主机访问server1可见，部门1可以访问server1部门2 的主机访问server1可见，部门2的主机可以访问server1外网的主机访问server1可见，外网的PC也可以访问server1所以，serve

5、r1允许所有的设备访问。（b） 部门1，部门2，以及外网的主机访问PC2（server2） 部门1访问server2部门1的主机可以访问server2部门2的主机访问server2部门2的主机也可以访问server2外网设备访问server2外网设备不能访问server2所以server2能只能被部门1，部门2访问，不能被外网访问（c） 部门1，部门2，以及外网的主机访问PC3（server3）部门1访问server3部门1的主机可以访问server3部门2访问server3部门2的主机不可以访问server3外网访问server3外网不能访问server3server3仅允许部门1访问，不允

6、许部门2和外网访问。（d） 部门1的PC访问外网部门1中IP为192.168.1.64-192.168.1.73的PC访问外网部门1中其他的PC访问外网可见，部门1中，只有IP为192.168.1.64-192.168.1.73的设备访问允许访问外网，其他的则不能访问外网。（e） 部门2的PC访问外网部门2不允许访问外网。（f）部门1和部门2的主机之间通信 部门1和部门2能相互通信。（6）重新设置外网网段。将外网的PC设置为172.16.2.2 255.255.255.0，并重新配置路由器的端口的信息以及动态路由的信息，再检测服务器和其他部门的PC是否能访问外网。外网主机访问server1Se

7、rver1能被外网设备访问外网主机访问server2Server2不能被外网设备访问外网主机访问server3Server3不能被外网设备访问部门1中IP为192.168.1.64-192.168.1.73的设备访问外网部门1中IP为192.168.1.64-192.168.1.73的设备允许访问外网 部门1中除去IP为192.168.1.64-192.168.1.73的设备访问外网这一部分的主机不能访问外网。部门2的主机访问外网部门2的主机不能访问外网。换了外网网段之后，server1能被外网访问，server2和server3不能被外网访问；部门1中IP为192.168.1.64-192.168.1.73的设备访问允许访问外网，其他的PC不能访问外网；部门2 的设备不能访问外网。满足实验的设计要求。