计算机网络——访问控制列表

2024-05-13 02:40:41

一、实验目的

1、理解访问控制列表的基本工作原理；
2、掌握标准 IP 访问控制列表的原理及其配置方法；
3、掌握扩展 IP 访问控制列表的原理及其配置方法；

二、实验仪器设备

Cisco 路由器、PC 机、直通双绞线、交叉双绞线、Cisco 配置线缆等。实验内容

三、实验过程

设置PC1、PC2、PC3、PC4的ip地址：
PC1：10.1.1.25 255.255.255.0 10.1.1.1
PC2：10.1.2.25 255.255.255.0 10.1.2.1
PC3：10.1.3.25 255.255.255.0 10.1.3.1
PC3：10.1.4.25 255.255.255.0 10.1.4.1

路由器1接口配置:

路由器2接口配置:

测试PC1pingPC2：

测试PC1pingPC4：

ACL配置：

PC1pingPC3：

PC1pingPC4：

PC3pingPC1：

PC4pingPC3：

思考：

（1）为什么 PC1 和 PC2 到 PC3 不可达？
PC1和PC2的数据包都能通过路由器2顺利到达PC3，但是路由器2对于从PC3发过来的数据包直接丢掉，导致PC1 和 PC2 到 PC3 不可达

（2） PC1 或 PC2 发送到 PC3 的数据包在什么时间在什么地方丢失？
在数据包从PC3返回的时候丢失，在路由器2的0/0端口丢失

（3）如果将 Router2 接口 fa0/0 上应用方向修改为（Router2(config-if)#ip access-group 1 out），PC 间可达性结果是什么？为什么？
PC1和PC2和PC3以及PC4都够互相ping通，原因是Router2 接口 fa0/0只会丢弃以PC3所在10.1.3.0网络为源地址的数据包

（4）如果在 Router2 接口 fa1/0 上配置 ip access-group 1 out ，PC 间的可达性结果是什么？为什么？需要特别说明为什么 PC3 到 PC4 可达？
PC1和PC2以及PC4都不能互相ping通PC3，PC3只能ping通PC4，原因是从PC3到PC1和PC2的数据包经过Router2 接口 fa1/0出去时，数据包的源地址
为PC3，数据包直接丢弃
PC3到PC4的数据包不经过Router2 接口 fa1/0，不产生影响

三、实验总结

ACL的定义及配置方法，ACL通过对网络资源进行访问输入和输出控制，确保网络设备不被非法访问或被用作攻击跳板。ACL是一张规则表，交换机按照顺序执行这些规则，并且处理每一个进入端口的数据包。每条规则根据数据包的属性(如源地址、目的地址和协议)要么允许、要么拒绝数据包通过。

计算机网络——访问控制列表相关推荐

计算机网络访问控制列表,南昌大学计算机网络实验-访问控制列表ACL
南昌大学实验报告学生姓名: 学号: 专业班级: 实验类型:■ 验证 □ 综合 □ 设计 □ 创新实验日期: 实验成绩: 实验4:访问控制列表ACL配置实验一.实验目的对路由器的访问控制列表A ...
计算机网络实验报告访问控制列表,电子政务《计算机网络实验》期末报告 07-访问控制列表实验报告.doc...
文档介绍: 计算机网络实验报告 1. 实验报告如有雷同,雷同各方当次实验成绩均以 0 分计. 2. 当次小组成员成绩只计学号.姓名登录在下表中的. 3. 在规定时间内未上交实验报告的, 不得以其他方式 ...
计算机网络实验四访问控制列表NAT应用
访问控制列表-NAT应用 1实验目的掌握ACL在企业网络中的应用:掌握ACL的工作原理:掌握ACL的配置:掌握NAT的工作原理:掌握NAT的基本配置. 2实验内容企业网络中的设备进行通信时,需要保 ...
【计算机网络实验】访问控制列表NAT应用——华为eNSP（详细实验报告+代码）
文章目录 4 实验五:访问控制列表---NAT应用 4.1 实验目的和内容 4.2 实验过程 4.2.1 基本ACL 4.2.2 高级ACL 4.3 实验分析 4.4 实验心得 4 实验五:访问控制列 ...
计算机网络基础——访问控制列表
访问控制列表 --实现安全控制的方法一.访问控制列表概述 1.访问控制列表(ACL): 读取第三层.第四层包头信息根据预先定义好的规则对包进行过滤 2.访问控制列表的处理过程如果匹 ...
cisco的访问控制列表ACL的基本使用（大白话版）（基于cisco packet tracer）
最近在写计算机网络的课设,碰到了这个问题,打算把它写下来,以便以后参考. 一,ACL有啥用? 百度百科上的解释:访问控制列表(ACL)是一种基于包过滤的访问控制技术,它可以根据设定的条件对接口上的数据 ...
三层交换技术 ACL访问控制列表
华为模拟器计算机网络三层交换技术 ACL访问控制列表访问控制列表(ACL):是一种基于包过滤的访问控制技术,它可以根据设定的条件对接口上的数据包进行过滤,允许其通过或丢弃.访问控制列表被广泛地应 ...
思科模拟器完成计算机网络综合组网（虚拟局域网，交换机，路由器，路由器协议，WWW/DNS/FTP服务，访问控制列表）
思科模拟器完成计算机网络综合组网(虚拟局域网,交换机,路由器,路由器协议,WWW/DNS/FTP服务,访问控制列表) 这是笔者在学习计算机网络这门课程中,最后的一次综合大实验.这次实验考察的知识点 ...
路由器：访问控制列表
前言: 配置路由器全网互通后,更高级一点希望网络中的资源不被非法使用和访问. 出现了访问控制,访问控制是网络安全防范和保护的主要策略, 主要任务是保证网络资源不被非法使用和访问它是保证网络安全最重要 ...

最新文章

热门文章