您好,欢迎来到江浙沪招生考试网 !

设为首页|加入收藏|联系我们|网站地图|

江浙沪招生考试网

您现在的位置: test4exam >> 计算机考试 >> CISCO认证 >> 正文

ACL的配置(ccna实验)

日期:2009/10/6 13:41:32 来源:本站原创 访问量:

实验要求:

1. 1.1.1.3可以访问2.2.2.0

 

21.1.1.0的子网只能访问2.2.2.0FTP服务器和INTERNET(R2路由器的L01口模拟因特网)

 

32.2.2.0的主机不能访问INTERNET

 

实验目的:了解ACL的工作原理

   

   

 

 

实验步骤:

R1

Router>en

Router#conf t

Router(config)#host R1

 

R1 (config)#int lo1

R1(config-if)#ip add 1.1.1.3 255.255.255.0

R1 (config-if)#no shut

R1(config-if)#exit

 

R1 (config)# access-list 101 permit ip 1.1.1.3 0.0.0.0 2.2.2.0 0.0.0.255

R1 (config)# access-list 101 permit tcp 1.1.1.0 0.0.0.255 2.2.2.0 0.0.0.255 eq 21

R1 (config)# access-list 101 deny ip 1.1.1.0 0.0.0.255 2.2.2.0 0.0.0.255

R1 (config)#int lo2

R1 (config-if)#ip add 2.2.2.1 255.255.255.0

R1 (config-if)#ip access-group 101 out

R1 (config-if)#no shut

R1 (config-if)#exit

 

R1 (config)#access-list 1 deny 2.2.2.0 0.0.0.255

R1 (config)#int s0

R1 (config-if)#ip add 3.3.3.1 255.255.255.0

R1 (config-if)#clock rate 56000

R1 (config-if)#no shut

R1 (config-if)#ip access-group 1 out

R1 (config-if)#exit

 

R1 (config)#router rip

R1 (config-router)#net 1.0.0.0

R1 (config-router)#net 2.0.0.0

R1 (config-router)#net 3.0.0.0

R1 (config-router)#exit

 

 

R2

Router>en

Router#conf t

Router(config)#host R2

 

R2 (config)#int s1

R2 (config-if)#ip add 3.3.3.2 255.255.255.0

R2 (config-if)#clock rate 56000

R2 (config-if)#no shut

R2 (config-if)#exit

 

R2 (config)#int lo1

R2 (config-if)#ip add 4.4.4.1 255.255.255.0

R2 (config-if)#no shut

R2 (config-if)#exit

 

R2 (config)#router rip

R2 (config-router)#net 4.0.0.0

R2 (config-router)#net 3.0.0.0

R2 (config-router)#exit

相关阅读

Copyright ©2013-2015 江浙沪招生考试网 All Rights Reserved.
地址: 苏州市姑苏区阊胥路483号(工投创业园)  电话:0512-85551931 邮编: 214000
邮箱: [email protected] 版权所有:苏州迈峰教育科技有限公司 苏ICP备15050684号-2