实验08 扩展的访问控制列表

实验要求：

1. 1.1.1.3可以访问2.2.2.0

2．1.1.1.0的子网只能访问2.2.2.0的FTP服务器和INTERNET(用R2路由器的L01口模拟因特网)

3．2.2.2.0的主机不能访问INTERNET

实验目的：了解ACL的工作原理 LO1 1.1.1.3 S0 3.3.3.1 LO1 4.4.4.1 R1 R2

LO2 2.2.2.1 S1 3.3.3.2

实验步骤： R1

Router>en Router#conf t

Router(config)#host R1

R1 (config)#int lo1

R1(config-if)#ip add 1.1.1.3 255.255.255.0 R1 (config-if)#no shut R1(config-if)#exit

R1 (config)# access-list 101 permit ip 1.1.1.3 0.0.0.0 2.2.2.0 0.0.0.255

R1 (config)# access-list 101 permit tcp 1.1.1.0 0.0.0.255 2.2.2.0 0.0.0.255 eq 21 R1 (config)# access-list 101 deny ip 1.1.1.0 0.0.0.255 2.2.2.0 0.0.0.255 R1 (config)#int lo2

R1 (config-if)#ip add 2.2.2.1 255.255.255.0 R1 (config-if)#ip access-group 101 out R1 (config-if)#no shut R1 (config-if)#exit

R1 (config)#access-list 1 deny 2.2.2.0 0.0.0.255 R1 (config)#int s0

R1 (config-if)#ip add 3.3.3.1 255.255.255.0 R1 (config-if)#clock rate 56000 R1 (config-if)#no shut

第 1 页 共 2 页

R1 (config-if)#ip access-group 1 out R1 (config-if)#exit

R1 (config)#router rip

R1 (config-router)#net 1.0.0.0 R1 (config-router)#net 2.0.0.0 R1 (config-router)#net 3.0.0.0 R1 (config-router)#exit R2

Router>en Router#conf t

Router(config)#host R2

R2 (config)#int s1

R2 (config-if)#ip add 3.3.3.2 255.255.255.0 R2 (config-if)#clock rate 56000 R2 (config-if)#no shut R2 (config-if)#exit

R2 (config)#int lo1

R2 (config-if)#ip add 4.4.4.1 255.255.255.0 R2 (config-if)#no shut R2 (config-if)#exit

R2 (config)#router rip

R2 (config-router)#net 4.0.0.0 R2 (config-router)#net 3.0.0.0 R2 (config-router)#exit

第 2 页 共 2 页