實驗14 擴展ACL配置包過濾防火墻_第1頁
實驗14 擴展ACL配置包過濾防火墻_第2頁
實驗14 擴展ACL配置包過濾防火墻_第3頁
全文預覽已結束

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

1、實驗 擴展ACL配置包過濾防火墻（在實際路由器上做）一 、實驗目的 掌握路由器擴展訪問控制列表（ACL）的配置與使用。 了解包過濾防火墻的基本實現方法。二 、實驗條件 華為R28-82路由器二臺、交叉線若干、微機若干臺、專用配置電纜二條。 實驗拓撲：如下圖所示。三、實驗內容1、 先按圖中的地址配置兩個PC機（PC1和PC3）的IP地址和默認網關2、 按圖配置兩個路由器R1和R2的各端口的IP地址，兩個路由器的靜態路由1）配置R1：R1int s0/0R1-s0int e0/0R1-e0int e0/1R1-e1quitR1dis ip routing-tableR1firewall enabl

2、e 本路由器上設置防火墻R1firewall default permit 防火墻默認允許所有地址輸入輸出R1acl number 2001 創建acl 2001R1-acl-2001rule normal permit source any 此規則允許來自其他信源的信息通過R1-acl-2001quitR1acl number 3001 創建acl 3001規則R1-acl-3001rule permit ip source any destination any 此規則允許其他所有機子的信息通過R1-acl-3001quitR1display acl 顯示本路由器上創建的所有ACLR1in

3、t s0R1-Serial0firewall packet-filter 3001 outbound 在S0端口輸出方向先使用ACL 3001R1-Serial0dis int s0/12）配置R2：R2int s0/0R2-s0int e0/0R2-e0int e0/1R2-e1quitR2dis ip routing-table測試：PC1可以ping通PC2和PC4，不能ping通PC3。思考：如果在R1的e0/1端口出方向也使用ACL3001，測試結果怎樣？3）現在將R1中的S0端口不使用ACL 3001，改用ACL 2001顯示本路由器上創建的所有ACLR1int s0/0R1-Serial0undo firewall packet-filter 3001 outbound 取消在S0端口輸出方向使用ACL 3001R1-Serial0firewall packet-filter 2001 outbound 在S0端口輸出方向使用ACL 2001R1-Serial0dis int s0/0測試：PC1只能ping通PC2，不能ping通PC3和PC4思考：如果在R1的e0/1端口出方向也使用ACL3001，測試結果怎樣？注意：如果機房的路由器上的以太網口只有一個，就先只設e0/0, 分別連接

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論