ACL配置实验报告.doc

,会运用标准、扩展ACL建立基于路由器的防火墙,保护网络边界。(1)实验资源、工具和准备工作。Catalyst2620路由器2台,Windows2000客户机2台,Windows2000ServerIIS服务器2台,集线器或交换机2台。制作好的UTP网络连接(双端均有RJ-45头)平行线若干条、交叉线(一端568A,另一端568B)1条。网络连接和子网地址分配可参考图1。(2)实验内容。设置图1中各台路由器名称、IP地址、路由协议(可自选),保存配置文件;设置P地址;分别对两台路由器设置扩展访问控制列表,调试网络,使子网1的客户机只能访问子网2的Web服务80端口,使子网2的客户机只能访问子网1的Web服务80端口。,进行网络互连的配置。?配置路由器名称、IP地址、路由协议(可自选),保存配置文件。?设置P地址。?设置路由器扩展访问控制列表,调试网络。使子网1的客户机只能访问子网2的Web服务80端口,使子网2的客户机只能访问子网1的Web服务80端口。?写出各路由器的配置过程和配置命令。按照图给出的拓扑结构进行绘制,进行网络互连的配置。写出各路由器的配置过程和配置命令。(1)拓扑结构图(2)各路由器的配置过程和配置命令Switch1>enSwitch1#conftSwitch1(config)#intfa0/3Switch1(config-if)#switchportmodetrunkSwitch1(config-if)#exitSwitch1(config)#intfa0/2Switch1(config-if)#essSwitch1(config-if)#exitSwitch1(config)#intfa0/1Switch1(config-if)#essSwitch1(config-if)#exitSwitch1(config)#exitSwitch1#wrBuildingconfiguration...[OK]Router>enableRouter#configureterminalRouter(config)#hostnameR1R1(config)#interfacefa0/0R1(config-if)#(config-if)#noshutdownR1(config-if)#exitR1(config)#interfacese2/0R1(config-if)#(config-if)#clockrate64000R1(config-if)#noshutdownR1(config-if)#exitR1(config)#rounterripR1(config)#routerripR1(config-router)#(config-router)#(config-router)#exitR1(config)#exitR1#wrBui