精品国产一区二区精华,日本福利一区,一本到一区二区三区

本實(shí)驗(yàn)對(duì)IP訪問(wèn)控制列表進(jìn)行配置和監(jiān)測(cè)，包括標(biāo)準(zhǔn)、擴(kuò)展和命名的IP訪問(wèn)控制列表。

1.實(shí)驗(yàn)?zāi)康?/B>

通過(guò)本實(shí)驗(yàn)，讀者可以掌握以下技能:

●配置標(biāo)準(zhǔn)IP訪問(wèn)控制列表;

●配置擴(kuò)展IP訪問(wèn)控制列表;

●配置命名的標(biāo)準(zhǔn)IP訪問(wèn)控制列表;

●配置命名的擴(kuò)展IP訪問(wèn)控制列表;

●在網(wǎng)絡(luò)接口上引用IP訪問(wèn)控制列表;

●在VTY上引用IP訪問(wèn)控制列表;

●查看和監(jiān)測(cè)IP訪問(wèn)控制列表。

2.設(shè)備需求

本實(shí)驗(yàn)需要以下設(shè)備:

●Cisco路由器3臺(tái)，分別命名為R1、R2和R3。要求R1具有1個(gè)以太網(wǎng)接口，R2具有1個(gè)以太網(wǎng)接口和1個(gè)串行接口，R3具有1個(gè)串行接口;

●1條交叉線序的雙絞線，或2條正常線序雙絞線和1個(gè)Hub;

●1條DCE電纜和1條DTE電纜，或1條DCE轉(zhuǎn)DTE電纜;

●1臺(tái)終端服務(wù)器，如Cisco 2509路由器，及用于反問(wèn)Telnet的相應(yīng)電纜;

●1臺(tái)帶有超級(jí)終端程序的PC機(jī)，以及Console電纜及轉(zhuǎn)接器。

3.拓?fù)浣Y(jié)構(gòu)及配置說(shuō)明

本實(shí)驗(yàn)拓?fù)浣Y(jié)構(gòu)如圖10-1所示，R1的E0接口與R2的E0接口通過(guò)以太網(wǎng)連接起來(lái)，R2的S0接口與R3的S0接口通過(guò)串行電纜連接起來(lái)。

各路由器相關(guān)接口的IP地址分配如圖10-1中的標(biāo)注。

498)this.style.width=498;">

4.實(shí)驗(yàn)配置及監(jiān)測(cè)結(jié)果

首先配置各路由器，并且通過(guò)路由選擇協(xié)議的配置實(shí)現(xiàn)了整個(gè)拓?fù)涞腎P連通性，在此基礎(chǔ)上進(jìn)行IP訪問(wèn)控制列表的配置和監(jiān)測(cè)。

在R1上設(shè)置enable口令為cisco，VTY口令為ciscol，用于Telnet測(cè)試。

以上配置在以前章節(jié)中已進(jìn)行過(guò)實(shí)驗(yàn)，在本實(shí)驗(yàn)中不再給出配置清單。

我們主要在R2路由器上配置訪問(wèn)控制列表，R1和R3用于測(cè)試目的。

第1部分:配置和引用標(biāo)準(zhǔn)IP訪問(wèn)控制列表

配置清單10-1列出了在R2路由器上配置和引用標(biāo)準(zhǔn)IP訪問(wèn)控制列表的操作。

配置清單10-1 配置和引用標(biāo)準(zhǔn)IP訪問(wèn)控制列表

R2#conf t

Enter configuration commands, one per line. End with CNTL/Z.

R2(config)#access-list 1 deny 30.1.1.0 0.0.0.255

R2(config)#access-Ust 1 permit any

R2(config)#int s0

R2(config-if)#ip access-group 1 in

R2(config-if)#^Z

R2#sh

14:34:20: %SYS-5-CONFIG_1: Configured from console by console

R2#sh ip access-list 1

Standard IP access list 1

　deny 30.1.1.0,wukdcard buts 0.0.0.255 check=2

　permit any(2 matches)

R2#sh ip int s0

Serial0 is up, line protocol is up

　Internet address is 20.1.1.2/24

　Broadcast address is 255.255.255.255

　Address determined by setup command

　MTU is 1500 bytes

　Helper address is not set

　Directed broadcast forwarding is disabled

　Multicast reserved groups joined: 224.0.0.9

　Outgoing access list is not set

　Inbound access list is 1

　Proxy ARP is enabled

　Security level is default

　... (輸出省略)

R2#clear access-list counters

R2#sh ip access-1 1

Standard IP access list 1

　deny30.1 .IA wildcard bits 0.0.0.255

　permit any

R2#

Term_Server#3

[Resuming connection 3 to R3 ... ]

R3#ping 10.1.1.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echosto 10.1.1.1, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5). round-tri/min/avg/max=:32/37/48 ms

R3#ping

Protocol [ip]:

Target IP address: 10.1.1.1

Repeat count [5]:

Datagram size [100]:

Timeout in seconds [2]:

Extended commands [n]: y

Source address or interface: 30.1.1.3

Type of service [0]:

Set DF bit in IP header? [no]:

Validate reply data? [no]:

Data pattern [0xABCD]:

Loose, Strict, Record, Timestamp, Verbose[none]:

Sweep range of sizes [n]:

Type escape sequence to abort.

Sending 5,100-byte ICMP Echos to 10.1.1.1,timeout is 2 seconds:

U.U.U

Success rate is 0 percent (0/5)

R3#^Z

Term_Server#2

[Resuming connection 3 to R2 ... ]

R2#sh ip access-1 1

Standard IP access list 1

　deny 30.1.1.0, wildcard bits 0.0.0.255 (5 matches) checks 15

　permit any (5 matches)

(1)在定義訪問(wèn)控制列表時(shí)，要特別注意語(yǔ)句輸入的先后順序，因?yàn)槁酚善髟趫?zhí)行該列表時(shí)的順序是自上而下的。

另一個(gè)應(yīng)注意的問(wèn)題是路由器不對(duì)由自身產(chǎn)生的IP進(jìn)行過(guò)濾，在實(shí)驗(yàn)時(shí)應(yīng)由其他的設(shè)備發(fā)包進(jìn)行測(cè)試。

(2)配置標(biāo)準(zhǔn)IP訪問(wèn)控制列表1時(shí)，定義了除30.1.1.0/24網(wǎng)段外的所有網(wǎng)段都被接受。

(3)在R2路由器S0接口的進(jìn)入方向引用了訪問(wèn)控制列表1,目的是過(guò)濾來(lái)自30.1.1.0/24網(wǎng)段的數(shù)據(jù)包，允許其他所有網(wǎng)段的數(shù)據(jù)包通過(guò)。

在接口上引用訪問(wèn)控制列表時(shí)，使用in或out子命令。這里的in和out是指以路由器本身為參考點(diǎn)，數(shù)據(jù)包是進(jìn)入 (in)還是離開(kāi)(out)路由器。

(4)show ip access-list命令列出了所定義的訪問(wèn)控制列表的情況，可以看到"permit any"一行有2個(gè)匹配包的報(bào)告，表示已經(jīng)有2個(gè)匹配此行條件的數(shù)據(jù)包被S0接口接收。

(5)show ip int sO命令列出的信息中加陰影的2行是關(guān)于訪問(wèn)控制列表引用情況的信息，表明在進(jìn)入路由器的方向(而)引用了訪問(wèn)控制列表1。

(6)接下來(lái)用clear access-list counters指令清空了訪問(wèn)控制列表的計(jì)數(shù)器。以便觀察實(shí)驗(yàn)結(jié)果。所謂清空計(jì)數(shù)器，就是把訪問(wèn)控制列表各行的匹配數(shù)清空。

再次使用show ip access-list命令查看顯示了我們想得到的結(jié)果。

(7)使用ping和擴(kuò)展的ping命令測(cè)試訪問(wèn)控制列表1的定義和引用情況，結(jié)果為:

從20.1.1.3發(fā)往10.1.1.1的IP包被R2接收和路由;

從30.1.1.3發(fā)往10.1.1.1的IP包被R2過(guò)濾掉。

測(cè)試結(jié)果符合訪問(wèn)控制列表的設(shè)置。

(8)再次查看訪問(wèn)控制列表的匹配情況，可以看到，在訪問(wèn)控制列表1中，2條語(yǔ)句各有5個(gè)相匹配的包，即5個(gè)ICMP Echo包。

第2部分:配置和引用擴(kuò)展IP訪問(wèn)控制列表

接下來(lái)是有關(guān)擴(kuò)展IP訪問(wèn)控制列表的實(shí)驗(yàn)。

配置清單10-2列出了在R2路由器上配置和引用擴(kuò)展IP訪問(wèn)控制列表的操作。

配置清單10-2配置和引用擴(kuò)展IP訪問(wèn)控制列表

R2#conft

Enter configuration commands, one per line. End with CNTL/Z.

R2(config)#access-list 101 deny

icmp 20.1.1.0 0.0.0.255 10.1.1.0 0.0.0.255 echo

R2(config)#access-list 101 permit ip any any

R2(config)#int e0

R2(config-if)#ip access-g 101 out

R2(config-if)#int s0

R2(config-if)#no ipaccess-g 1 in

R2(config-if)#^Z

R2#

R2#sh ip access-list

Standard IP access list 1

　deny 30.1.1.0, wildcard bits 0.0.0.255 (8 matches) check=20

　permit any (20 matches)

　permit ip any any

R2#

Term_Server#3

[Resuming connection 3 to R3 ...]

R3#ping 10.1.1.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 10.1.1.1, timeout is 2 seconds:

U.U.U

Success rate is 0 percent(0/5)

R3#telnet 10.1.1.1

Trying 10.1.1.1... Open

User Access Verification

Password:(鍵入 cisco1 )

R1>en

Password:(鍵入 cisco )

R1#

R1#exit

[Connection to 10.1.1.1 closed by foreign host]

R3#

Term_Server#2

[Resuming connection 2 to R2 ... ]

R2#sh ip access-list 101

Extended IP access list 101

　deny icmp 20.1.1.0 0.0.0.255 10.1.1.0.0.0.0.255 echo(8 matches)

　permit ip any any (40 matches)

R2#
(1)首先定義了一個(gè)擴(kuò)展的IP訪問(wèn)控制列表101。

列表的第1句拒絕從20.1.1.0/24網(wǎng)段發(fā)往10.1.1.0/24網(wǎng)段的ICMP Echo包，即希望從20.1.1.0/24網(wǎng)段到10.1.1.0/24網(wǎng)段的ping失敗。

列表的第2句允許所有的

国产一级一区二区_segui88久久综合9999_97久久夜色精品国产_欧美色网一区二区

IP訪問(wèn)控制列表
2007-07-28 網(wǎng)絡(luò)

延伸閱讀

熱文

国产一级一区二区_segui88久久综合9999_97久久夜色精品国产_欧美色网一区二区

IP訪問(wèn)控制列表 2007-07-28 網(wǎng)絡(luò)

延伸閱讀

熱文

IP訪問(wèn)控制列表
2007-07-28 網(wǎng)絡(luò)