使用Cisco Packet Tracer配置标准ACL的应用实验,提供实验文件!

原创 阁主  2018-12-11 00:40:03  阅读 615 次 评论 6 条
摘要:

本文继上篇文章所写的基于基本ACL访问控制特意编写的一份实实验题,很基础,认真看完,实际运用就是那么简单!点我访问上文所介绍的ACL访问控制简述!

准备工具:

  • 思科模拟器Cisco Packet Tracer 7.0+以上的版本

  • 用心看完!

实验需求及拓扑图!

拓扑图.png

本次实验为只为一个目的:实现实验拓扑全网连通的前提下,让PC1不能访问PC2。

开始配置步骤:

1.依据本文提供的拓扑图建立对应的拓扑图,注意不要弄错路由器型号,接线中电脑和路由器用交叉线(两个设备为同种设备!),端口已在图中标明,一定要看清楚!

拓扑图2.png

2.将三台PC机进行手动配置静态IP,基础,不讲解,只附图。

PC1:

PC1.png

PC2:

PC2.png

PC3:

PC3.png

3.配置R1的两个端口IP,并且打开端口。

配置路由器IP.jpg

配置F0/1接口IP:

R1(config)#interface fastEthernet 0/1        //进入Fa0/1
R1(config-if)#ip address 172.16.1.1 255.255.255.0  //配置IP
R1(config-if)#no shutdown                    //开启端口

配置F0/0接口IP:

R1(config)#interface fastEthernet 0/0        //进入Fa0/0
R1(config-if)#ip address 10.1.1.1 255.255.255.0//配置IP
R1(config-if)#no shutdown                    //进入Fa0/1

4.配置完成以后灯变绿了,在相互都可以ping通。

看,所有线路都绿了。不绿自己排查是否开启端口。

变绿.png

看,PC1能往PC3、PC2也可以通往PC3、PC1也可以通往PC2。自行测试!!

ping通.png

5.接下来给R1配上标准ACL,我个人建议一般正常下都是在进站口配置访问控制,用来减少路由器的工作负担,所以本文就是在进站口做了应用,也就是同时还要将访问控制运用在R1的Fa0/1端口。

命令如下,“//”后面是注释代码意思。

R1(config)#access-list 10 deny host 172.16.1.2    //拒绝主机PC1的流量
R1(config)#access-list 10 permit any             //允许其他主机的流量
R1(config)#interface fastEthernet 0/1            //进入Fa0/1端口配置模式
R1(config-if)#ip access-group 10 in             //将ACL访问控制列表10应用于Fa0/1端口,同时在进站口就进行ACL的规则判断是否放行还是丢弃数据包

6.检验成果!

测试结果为PC1和PC3不通:

PC1-PC3不通.png

PC1和PC2能通:

PC1-PC2通.png

PC2和PC3能通:

PC2-PC3通.png


总结:

本文其实在基础的IP配置命令上仅仅多打了三行代码(下面提供),希望看到本文的朋友能够吸取一定的经验,ACL访问控制的知识点也不局限于本文的配置,更多知识点可以去百度/谷歌(需要科学上网)查阅更多的相关ACL的只是。同时觉得文章不错的朋友可以文末左下动动小手角点个赞喔!

R1(config)#access-list 10 deny host 172.16.1.2    //拒绝主机PC1的流量
R1(config)#access-list 10 permit any             //允许其他主机的流量
R1(config-if)#ip access-group 10 in             //将ACL访问控制列表10应用于Fa0/1端口,同时在进站口就进行ACL的规则判断是否放行还是丢弃数据包

实验文件:

已经过安全软件检测无毒,请您放心下载。

取消

感谢您的支持,我会继续努力的!

扫码支持
扫码打赏,你说多少就多少!

打开支付宝扫一扫,即可进行扫码打赏哦

本文地址:https://www.mainblog.cn/131.html
版权声明:本文为原创文章,版权归 阁主 所有,欢迎分享本文,转载请保留出处!
免责申明:有些内容源于网络,没能联系到作者。如侵犯到你的权益请告知,我们会尽快删除相关内容。

发表评论


表情

评论列表

  1. 访客
    访客  浏览器图标  系统图标 【评论达人 LV.6】  @回复

    呦呦呦,小老弟,172.16.1.1的注释应该是172.16.1.1/24哈。 face_02

    • 阁主
      阁主  浏览器图标  系统图标 【站长】 2018-12-11 00:53:12  回复

      @访客谢谢老大哥,不过没法改了,不太影响做题,理解理解诶!

  2. 访客
    访客  浏览器图标  系统图标 【评论达人 LV.6】  @回复

    好料!

  3. 贵安项目交易
    贵安项目交易  浏览器图标  系统图标 【评论达人 LV.1】  @回复

    我要好好学习了

  4. 惠帮帮众包
    惠帮帮众包  浏览器图标  系统图标 【评论达人 LV.1】  @回复

    博主厉害了

  5. 红嘴鸭
    红嘴鸭  浏览器图标  系统图标 【评论达人 LV.1】  @回复

    写的很认真,感谢感谢