访问控制列表实验配置

[align=center]访问控制列表实验配置[/b][/b][/align]
一、 [/b]标准的访问控制列表[/b][/b]

实验环境介绍：
随着benet公司网络建设的发展，对网络的安全性也要求越来越高，因此需要在路由器
上应用访问控制列表进出控制。作为网络管理员，需要设计具体的控制条件，并在路由器上应用确定公司的要求。
通过以下网络拓扑图模拟benet的网络环境。有一太路由器充当外部路由器，用于模拟benet公司的外部网络，一台路由器来充当内部路由器。两端测试网段为：10.10.1.10/24和10.10.2.10/24。具体的配置如下：



第一步: 根据拓扑图给各设置接口配置IP地址
路由器A的配置情况



路由器B的配置情况



CP1和PC2我们在此用路由器来模拟，因此要使用no ip routing取消路由。
PC1的配置情况



PC2的配置情况



测试服务器的配置情况



第二步:设置静态路由，确保各个网段能够通信。
RouterA的配置



RouterB:



设置完成后，PC1和PC2到server可以Ping通。



第三步:创建标准访问控制列表,满足以下要求:
(1)允许网段一(10.10.1.0/24)访问测试服务器
(2)不允许网段二(10.10.2.0/24)访问测试服务器
为了满足我们的要求我们在公司内部的路由器B配置访问控制列表来实现对访问控制的要求。



第四步:完成标准acl配置后,验证我们的配置
,



验证结果：PC1可以ping通server。而PC2不能ping通server。
U表示物理链路通但协议不通。证明ACL起作用了。

二、扩展访问控制列表[/b][/b]

第一步:先No掉任务一中的关于标准访问控制列表的配置



第二步:创立访问控制列表,满足以下条件:
(1)允许网段一(10.10.1.0/24)访问路由器上的telnet服务
但不允许其访问测试服务器.
(2)允许网段二(10.10.2.0/24)访问测试服务器,但不允许其
telnet路由器.
(3)路由器B禁ping.

RouterB的配置情况



第三步:完成acl配置后,对其进行验证结果如下：
(1)PC1可以访问测试服务器，而pc2不可以访问测试服务器。结果如下：



(2)测试PC1和PC2能否TELNET路由器B。中测试之前我们先启用以下路由器远程登录设置。
在路由器B上配置结果如下：



（3）PC1可以telnet路由器B，而PC2不可以telnet路由器B。结果如下：



有关访问控制技术问题，请访问http://lorna8023.blog.51cto.com/777608/207866
谢谢！！！！