11實(shí)訓(xùn)十一擴(kuò)展訪問控制列表答案

1、實(shí)訓(xùn)十一實(shí)訓(xùn)十一路由器路由器的擴(kuò)展訪問控制列表的擴(kuò)展訪問控制列表一、實(shí)訓(xùn)目的和要求實(shí)訓(xùn)目的和要求1、掌握訪問控制列表的概念。2、掌握擴(kuò)展訪問控制列表的基本配置命令和配置方法。二、實(shí)訓(xùn)內(nèi)容二、實(shí)訓(xùn)內(nèi)容為路由器配置擴(kuò)展訪問控制列表，并測試連通性。三、命令格式三、命令格式Router(config)#accesslist[listnumber][permit|deny][protocol|protocolkeywd][sourceaddres

2、ssourcewildcardmask][sourcept][destinationaddressdestinationwildcardmask][destinationpt][logoptions]擴(kuò)展訪問控制列表listnumber——表號，擴(kuò)展ip訪問表的表號標(biāo)識從l00到199。protocol——協(xié)議，協(xié)議項(xiàng)定義了需要被過濾的協(xié)議，例如IP、TCP、UDP、ICMP等等。協(xié)議選項(xiàng)是很重要的，因?yàn)樵赥CPIP協(xié)議棧中的各種協(xié)議之

3、間有很密切的關(guān)系，如果管理員希望根據(jù)特殊協(xié)議進(jìn)行報(bào)文過濾，就要指定該協(xié)議。sourcept，destinationpt——源端口號和目的端口號，端口號可以用幾種不同的方法來指定。它可以顯式地指定，使用一個數(shù)字或者使用一個可識別的助記符。例如，我們可以使用80或者來指定Web的超文本傳輸協(xié)議。denypermit、源地址和通配符屏蔽碼、目的地址和通配符屏蔽碼以及hostany的使用均與標(biāo)準(zhǔn)IP訪問表中的相同。Router(config)#

4、int[端口類型端口號]指定擴(kuò)展訪問控制列表應(yīng)用的端口Router(configif)#ipaccessgroup[listnumber][in|out]指定擴(kuò)展訪問表作用于接口上的方向列表號標(biāo)識訪問表。而關(guān)鍵字in或out則指明訪問表所使用的方向。方向用于指出是在報(bào)文進(jìn)入或離開路由器接口時(shí)對其進(jìn)行過濾。Router#showaccesslist查看擴(kuò)展訪問控制列表Router(config)#noaccesslist[listnumb

5、er]在全局配置模式下刪除擴(kuò)展訪問控制列表（2）將交換機(jī)命名為將交換機(jī)命名為SwitchA，ip地址地址10.65.1.8，子網(wǎng)掩碼子網(wǎng)掩碼255.255.0.0，缺省網(wǎng)關(guān)缺省網(wǎng)關(guān)10.65.1.2。（3）將路由器將路由器RouterA命名為命名為ra，在配置好各端口在配置好各端口ip地址后激活該端口地址后激活該端口，并配置并配置RIP動態(tài)路由。動態(tài)路由。ipaddresssubmaskf0010.65.1.2255.255.0.0f0

6、110.66.1.2255.255.0.0s110.68.1.2255.255.0.0（4）將路由器）將路由器RouterB命名為命名為rb，在配置好各端口，在配置好各端口ip地址后激活該端口，并配置地址后激活該端口，并配置RIP動態(tài)路由。動態(tài)路由。ipaddresssubmaskf0010.69.1.2255.255.0.0f0110.70.1.2255.255.0.0s010.78.1.1255.255.0.0（5）將路由器）將路由

7、器RouterC命名為命名為rc，在配置好各端口，在配置好各端口ip地址后激活該端口，并配置地址后激活該端口，并配置RIP動態(tài)路由。動態(tài)路由。ipaddresssubmaskclockrates010.68.1.1255.255.0.064000s110.78.1.2255.255.0.064000（6）復(fù)習(xí)標(biāo)準(zhǔn)訪問控制列表，解釋下面列表的每一條語句的含義。）復(fù)習(xí)標(biāo)準(zhǔn)訪問控制列表，解釋下面列表的每一條語句的含義。RouterC(conf

8、ig)#accesslist4permit10.65.1.10.0.0.0配置擴(kuò)展訪問控制列表4，該列表允許ip地址是10.65.1.1的唯一一臺主機(jī)的信息通過。RouterC(config)#accesslist4deny10.65.1.00.0.0.255配置擴(kuò)展訪問控制列表4，該列表禁止除ip地址是10.65.1.1的主機(jī)以外的所有10.65.1.0子網(wǎng)中的主機(jī)所發(fā)送的信息通過。RouterC(config)#accesslist