DHCP+RIP+ACL訪問控制列表實驗配置

ACL訪問控制列表配置實例1.拓?fù)浣Y(jié)構(gòu):4.2/245.1/242.1/24192.168.1.1/245.2/2421192.168.0.1/242±1'I修281R2281R44.1/242.2/241.拓?fù)浣Y(jié)構(gòu):4.2/245.1/242.1/24192.168.1.1/245.2/2421192.168.0.1/242±1'I修281R2281R44.1/242.2/24192.168.1.2/24PC-PTA2.3.4.FPC-PTErw2±16.1/2429/)-\4TT/SI,—， "IitchPC-PT

BPC-PT

DPC-PT

CIp地址分配：如圖，均為C類192.168.X.X開啟各端口，填寫ip地址。在R1,R3,R5上配置DHCP使其可以為網(wǎng)段內(nèi)主機分配ip地址，具體配置如下：Router(config)#ipdhcppooljiang /定義dhcp池，名為jiangRouter(dhcp-config)#network192.168.0.0255.255.255.0 /分配的地址段Router(dhcp-config)#default-router192.168.0.1 /默認(rèn)網(wǎng)關(guān)Router(dhcp-config)#dns-server202.102.192.68 /默認(rèn)dnsRouter(dhcp-config)#end注意：R3上分配的是3.0網(wǎng)段，R5上分配的是6.0網(wǎng)段。5.在路由器上配置路由協(xié)議，是網(wǎng)絡(luò)互通。/采用/采用rip協(xié)議/宣告直連網(wǎng)段/宣告直連網(wǎng)段Router(config-router)#net192.168.0.0Router(config-router)#net192.168.1.0Router(config-router)#end其它路由類似，在此不做贅述。配置完畢后使用ping測試網(wǎng)絡(luò)是否通暢。6.重點：1.配置acl使192?168?0?0網(wǎng)段不能telnet到R1。具體步驟［在R1上配置］:Router(config)#access-list100denytcp192.168.0.00.0.0.255host192.168.0.1eq23Router(config)#access-list100denytcp192.168.0.00.0.0.255host192.168.1.1eq23/上面兩步定義了擴展的acl，標(biāo)號為100,拒絕了0網(wǎng)段的主機遠程登錄到R1,telnet使用的是tcp協(xié)議的23號端口。由于有兩個端口接到該路由器，因此該在兩個端口上都配置。Router(config)#access-list100permitipanyany/由于acl默認(rèn)了一條拒絕所有的ip策略，所以上一條的意思是允許其它ip數(shù)據(jù)流通過。Router(config)#intf0/0Router(config-if)#ipaccess-group100in/進入端口，綁定策略。注意in和out的區(qū)別此處應(yīng)該使用in。Router(config-if)#end結(jié)束。測試：A和B主機無法telnet到R1，C,D,E都可以。配置成功。配置acl使C主機無法訪問F的web服務(wù)器功能。具體步驟［在R3上配置］:Router(config)#access-list101denytcphost192.168.3.2host192.168.6.3eq80Router(config)#access-list101permitipanyanyRouter(config)#intf0/0Router(config-if)#ipaccess-group101inRouter(config-if)#end測試：C主機無法訪問F的web功能，D主機可以。配置成功。配置acl使本網(wǎng)段以外的主機不能ping服務(wù)器F。具體步驟［在R5上配置］:Router(config)#access-list102denyicmpanyhost192.168.6.3Router(config)#access-list102permitipanyanyRouter(config)#intf0/0Router(config-if)#ipaccess-group102outRouter(config)#end/此處使用到了out即：所有從R5上f0/0接口出來的icmp數(shù)據(jù)包被丟棄。配置acl使3.0網(wǎng)段不能訪問0網(wǎng)段。具體步驟［在R1上配置］:Router(config)#access-list1deny192.168.3.00.0.0.255Router(config)#access-list1permitanyRouter(config)#intf0/0Router(config-if)#ipaccess-group1outRouter(config-if)#end/這個一個標(biāo)準(zhǔn)的訪問控制列表，只能控制三層ip數(shù)據(jù)包，約束沒有前面的擴展的訪問控制列表嚴(yán)格。大概就這樣了，其中有幾點值得注意：標(biāo)號，標(biāo)準(zhǔn)的acl是從1~99.擴展的從100-199.在配