当前位置:文档之家› 标准ACL访问控制列表实验

标准ACL访问控制列表实验

标准ACL访问控制列表实验
标准ACL访问控制列表实验

标准ACL(海映蓝天)

实验拓扑

实验目的

定义标准ACL

应用标准ACL

access-class 应用

定义命名标准ACL

基本配置

R1(config)# access-list 2 remark ONLY HOST PC1 CAN TELNET R1(config)# access-list 2 permit host 192.168.1.2

R1(config)# line vty 0 4

R1(config-line)# access-class 2 in

R1(config-line)# password cisco

R1(config-line)# login

R2(config)# access-list 2 remark ONLY HOST PC1 CAN TELNET R2(config)# access-list 2 permit host 192.168.1.2

R2(config)# line vty 0 4

R2(config-line)# access-class 2 in

R2(config-line)# password cisco

R2(config-line)# login

R3(config)# access-list 2 remark ONLY HOST PC1 CAN TELNET R3(config)# access-list 2 permit host 192.168.1.2

R3(config)#access-list 1 remark DENY NETWORK 192.168.2.0 FROM R1

R3(config)# access-list 1 deny 192.168.2.0 0.0.0.255

R3(config)# access-list 1 permit any

R3(config)# interface serial3/0

R3(config-if)# ip access-group 1 in

R3(config-if)# line vty 0 4

R3(config-line)# access-class 2 in

R3(config-line)# password cisco

R3(config-line)# login

定义ACL应用:

接口应用

router map中的match应用

vty下access-class命令调用来控制Telnet的访问access-class只对标准ACL有效

R3#show ip access-list

Standard IP access list 2

permit host 192.168.1.2

Standard IP access list 1

deny 192.168.2.0 0.0.0.255 (20 match(es))

permit any (252 match(es))

括号中的数目表示匹配条件数据包的个数,可以用命令clear access-list counters 将ACL计数器清零

R3#show ip interface

Serial3/0 is up, line protocol is up (connected)

Internet address is 192.168.4.2/24

Broadcast address is 255.255.255.255

Address determined by setup command

MTU is 1500

Helper address is not set

Directed broadcast forwarding is disabled

Outgoing access list is not set

Inbound access list is 1

……

表明在接口Serial3/0入方向应用了ACL 1

配置命名标准ACL

R3(config)# ip access-list standard ACL1

R3(config-std-nacl)# remark DENY NETWORK 192.168.2.0 FROM R1

R3(config-std-nacl)# deny 192.168.2.0 0.0.0.255

R3(config-std-nacl)# permit any

R3(config-std-nacl)# interface serial 3/0

R3(config-if)# ip access-group ACL1 in

PC1 TELNET R2

PC>telnet 192.168.3.1

Trying 192.168.3.1 ...Open

User Access Verification

Password:

R1>en

Password:

R1#show ip route

Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B –BGP……

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area…….

C 192.168.1.0/24 is directly connected, FastEthernet0/0

C 192.168.2.0/24 is directly connected, FastEthernet1/0

C 192.168.3.0/24 is directly connected, Serial2/0

D 192.168.4.0/24 [90/21024000] via 192.168.3.2, 00:03:08, Serial2/0

D 192.168.5.0/24 [90/21026560] via 192.168.3.2, 00:03:08, Serial2/0

PC2 TELNET R2

PC>telnet 192.168.3.1

Trying 192.168.3.1 ...

% Connection refused by remote host

应用:

设置路由器ACL,实现PC机管理网络中多个路由器

R1(config)# access-list 2 remark ONLY HOST PC1 CAN TELNET R1(config)# access-list 2 permit host 192.168.1.2

R1(config)# line vty 0 4

R1(config-line)# access-class 2 in

R1(config-line)# password cisco

R1(config-line)# login

设置路由器ACL,拒绝某台主机或某个局域网访问服务器等R3(config)#access-list 1 remark DENY NETWORK 192.168.2.0

FROM R1

R3(config)# access-list 1 deny 192.168.2.0 0.0.0.255 R3(config)# access-list 1 permit any

R3(config)# interface serial3/0

R3(config-if)# ip access-group 1 in

标准实验报告模板

实验报告 实验名称 课程名称___电子技术基础实验 院系部: 专业班级:学生姓名:学号:同组人:实验台号:指导教师:成绩:实验日期: 华北电力大学

实验报告要求: 一、实验目的及要求 二、仪器用具 三、实验原理 四、实验步骤(包括原理图、实验结果与数据处理) 五、讨论与结论(对实验现象、实验故障及处理方法、实验中存在的问题等进行分析和讨论,对实验的进一步想法或改进意见。) 六、实验原始数据

一、实验目的及要求: 1. 学会放大器静态工作点的调试方法,分析静态工作点对放大器性能的影响。 2. 掌握放大器电压放大倍数和最大不失真输出电压的测试方法。 3. 悉常用电子仪器及模拟电路实验设备的使用。 二、仪器用具:略 三、实验原理 图1.2.1为电阻分压式工作点稳定单管放大器实验电路图。 图1.2.1 共射极单管放大器实验电路 在图1.2.1电路中,当流过偏置电阻1B R 和2B R 的电流远大于晶体管VT 的基极电流B I 时(一般5~10倍),则它的静态工作点可用下式估算: CC B2B1B1B U R R R U +≈ U CE =U CC -I C (R C +R F1 + R E ) 电压放大倍数: 1)1( // F R β++-=be L C V r R R β A 其中r be =200+26 (1+β)/I E 输入电阻:R i =R B1 // R B2 // [r be +(1+β)R F1] 输出电阻:R O ≈R C 四、实验方法与步骤: 1. 调试静态工作点 接通+12V 电源、调节R W ,使U E =2.0V ,测量U B 、U E 、U C 、R B2值。记入表1.2.1。 E U BE = U B - U E =0.665V ,U CE = U C - U E =5.8V,I C ≈I E = U E /R E =2/(1.1)=1.82mA 实验数据显示,Q 点的值满足放大电路的静态工作点要求,BJT 处于放大区。 2. 测量不同负载下的电压放大倍数 C E BE B E I R U U I ≈+-≈1 F R

ACL访问控制列表配置

ACL的使用 ACL的处理过程: 1.它是判断语句,只有两种结果,要么是拒绝(deny),要么是允许(permit) 2.语句顺序 按照由上而下的顺序处理列表中的语句 3. 语句排序 处理时,不匹配规则就一直向下查找,一旦某条语句匹配,后续语句不再处理。 4.隐含拒绝 如果所有语句执行完毕没有匹配条目默认丢弃数据包,在控制列表的末尾有一条默认拒绝所有的语句,是隐藏的(deny) 要点: 1.ACL能执行两个操作:允许或拒绝。语句自上而下执行。一旦发现匹配,后续语句就不再进行处理---因此先后顺序很重要。如果没有找到匹配,ACL末尾不可见的隐含拒绝语句将丢弃分组。一个ACL应该至少有一条permit语句;否则所有流量都会丢弃,因为每个ACL末尾都有隐藏的隐含拒绝语句。 2.如果在语句结尾增加deny any的话可以看到拒绝记录 3.Cisco ACL有两种类型一种是标准另一种是扩展,使用方式习惯不同也有两种方式一种是编号方式,另一种是命名方式。 示例: 编号方式 标准的ACL使用1 ~ 99以及1300~1999之间的数字作为表号,扩展的ACL使用100 ~ 199以及2000~2699之间的数字作为表号 一、标准(标准ACL可以阻止来自某一网络的所有通信流量,或者允许来自某一特定网络的所有通信流量,或者拒绝某一协议簇(比如IP)的所有通信流量。) 允许172.17.31.222通过,其他主机禁止 Cisco-3750(config)#access-list 1(策略编号)(1-99、1300-1999)permit host 172.17.31.222 禁止172.17.31.222通过,其他主机允许 Cisco-3750(config)#access-list 1 deny host 172.17.31.222 Cisco-3750(config)#access-list 1 permit any 允许172.17.31.0/24通过,其他主机禁止 Cisco-3750(config)#access-list 1 permit 172.17.31.0 0.0.0.254(反码255.255.255.255减去子网掩码,如172.17.31.0/24的255.255.255.255—255.255.255.0=0.0.0.255) 禁止172.17.31.0/24通过,其他主机允许 Cisco-3750(config)#access-list 1 deny 172.17.31.0 0.0.0.254 Cisco-3750(config)#access-list 1 permit any 二、扩展(扩展ACL比标准ACL提供了更广泛的控制范围。例如,网络管理员如果希望做到“允许外来的Web通信流量通过,拒绝外来的FTP和Telnet等通信流量”,那么,他可以使用扩展ACL来达到目的,标准ACL不能控制这么精确。) 允许172.17.31.222访问任何主机80端口,其他主机禁止 Cisco-3750(config)#access-list 100 permit tcp host 172.17.31.222(源)any(目标)eq www

实验十一:标准访问控制列表配置

《网络互联技术》课程实验指导书 实验十一:标准访问控制列表配置 当网络管理员想要阻止某一网络的所有通信流量时,或者允许来自某一特定网络的所有通信流量时,或者想要拒绝某一协议簇的所有通信流量时,可以使用标准访问控制列表实现这一目标。 标准ACL检查可以过滤被路由的数据包的源地址、从而允许或拒绝基于网络、子网或主机IP地址的某一协议簇通过路由器出口。 一、网络拓朴 二、实验内容 1、在路由器的E 0/0口添加“ACL 访问控制列表6”并对转出(从路由器端口出来转向交换机或主机)的数据包进行过滤,实现功能:禁止将HostC、HostD的数据包通过路由器E 0/0 口转发到HostA、HostB。其结果是:(对于TCP数据包来说,访问是双向的,只要A不能访问B,则B也将不能访问A) ●HostA和HostB之间可以通信,但无法访问HostC、HostD。 ●HostC和HostD之间可以通信,但无法访问HostA、HostB。 2、在路由器的E 0/1口添加“ACL 访问控制列表10”并对转出(从路由器端口出来转向

交换机或主机)的数据包进行过滤,实现功能:禁止HostA、HostC访问Server E服务器。 由于标准ACL访问控制列表只能根据数据包的源地址来过滤通信流量,因此,应该将ACL 访问控制列表放置离目标地址最近的地方。 三、实验目的 1、掌握标准访问控制列表的原理 2、掌握标准访问控制列表的配置 四、实验设备 1、一台台思科(Cisco)3620路由器 2、两台思科(Cisco)2950二层交换机 3、思科(Cisco)专用控制端口连接电缆 4、四台安装有windows 98/xp/2000操作系统的主机 5、一台提供WWW服务的WEB服务器 6、若干直通网线与交叉网线 五、实验过程(需要将相关命令写入实验报告) 1、根据上述图示进行交换机、路由器、主机的连接 2、设置主机的IP地址、子网掩码和默认网关 3、配置路由器接口 Router> enable Router# configure terminal Router(config)# interface ethernet 0/0 Router(config-if)# ip address 192.168.1.1 255.255.255.0 Router(config-if)# no shutdown Router(config-if)# exit Router(config)# interface ethernet 0/1 Router(config-if)# ip address 192.168.3.1 255.255.255.0 Router(config-if)# no shutdown Router(config-if)# exit Router(config)# interface ethernet 0/2 Router(config-if)# ip address 192.168.2.1 255.255.255.0 Router(config-if)# no shutdown Router(config-if)#exit 4、配置访问控制列表6并将之添加到Ethernet 0/0接口的out方向上 Router(config)# access-list 6 deny 192.168.2.0 0.0.0.255 Router(config)# access-list 6 permit any

基础物理实验报告撰写规范及评分标准

附件2 《基础物理实验报告撰写规范及评分标准》 实验报告作为每个实验最后的总结,是学生科研素质培养的重要手段,也是整个实验的完成情况、学生实验技能和数据处理能力的集中表现,是评定实验课成绩的最主要依据。因此为规范实验报告的写作,制定此撰写规范及评分标准。 一、撰写规范 1.撰写实验报告必须采用专用的中山大学实验报告纸或标准的A4白纸,单面书写。用A4纸时必须在四周留出2.0cm以上的边空。 2. 为了实验报告的长期保存,报告的所有内容,包括图、表、文字等都必须用钢笔、签字笔等墨水笔撰写,或者打印,不得使用铅笔和圆珠笔。 3.第一层次实验的报告必须手写完成,不得打印;第二层次、第三层次实验的报告建议打印,但也可以手写。 4.一份独立完整的实验报告必须包括以下几个部分,以使他人在不参阅其他资料的情况下能够看懂报告中的所有内容。 (1)实验编号及题目。 (2)写实验报告日期,实验者专业、年级、班级、学号、姓名,合作者(两人一套设备时同组另一名学生的姓名,一人一套设备则不需填写)姓名等信息,不得缺漏。 (3)实验目的。内容与教材一致。 (4)仪器用具。注明所有实验仪器的名称,型号,测量范围及精度。 (5)实验原理。包括实验中采用的仪器设备的工作原理,实验方法,相关理论等。该部分不能用“见预习报告”、“略”、“见教材第几页”等字样说明后省略不写。由于出于教学目的,教材中的实验原理部分都写得比较多,写实验报告时不能照抄教材的内容,而必须在理解的基础上用精炼的语言对教材的内容加以总结和概括,有必要时可以补充一些教材上没有的内容。 (6)实验内容及步骤。包括安全注意事项。对于课本上已有详细说明的,可以写得简略一些;要求自己设计或安排实验步骤时,应写得尽可能详细。 (7)实验结果及数据处理。包括详细的数据处理过程及所有的实验测量结果。计算实验结果及不确定度,作出所有的图表,探讨经验公式等。处理时应详细写出计算步骤,并按教材的具体要求计算不确定度,并注意有效数字的正确修约。如教材中没有明确指出不确定度计算的具体要求,在计算时应注明不确定度的种类。 (8)讨论及结论。对实验结果进行分析讨论,讨论影响实验不确定度的因素及改进方法,并完成教材中的思考题等。 (9)参考文献。如实验报告中用到原始记录以外的数据,或教材中没有涉及到的内容,就必须注明其来源或参考文献。 5.物理量与单位采用国际单位制。变量用斜体表示,单位、化学元素用正体表示。

标准实验报告模板

标准实验报告模板

实验报告 实验名称 课程名称___电子技术基础实验 院系部: 专业班级: 学生姓名:学号: 同组人:实验台号: 指导教师:成绩: 实验日期: 华北电力大学

一、实验目的及要求: 1. 学会放大器静态工作点的调试方法,分析静态工作点对放大器性能的影响。 2. 掌握放大器电压放大倍数和最大不失真输出电压的测试方法。 3. 悉常用电子仪器及模拟电路实验设备的使用。 二、仪器用具:略 三、实验原理 图1.2.1为电阻分压式工作点稳定单管放大器实验电路图。

图1.2.1 共射极单管放大器实验电路 在图1.2.1电路中,当流过偏置电阻1 B R 和2 B R 的电流远大于晶体管VT 的基极电流B I 时(一般5~10倍),则它的静态工作点可用下式估算: CC B2 B1B1 B U R R R U +≈ U CE =U CC -I C (R C +R F1 + R E ) 电压放大倍数: 1 )1( // F R β++-=be L C V r R R β A 其中r be = 200+26 (1+β)/I E 输入电阻:R i =R B1 // R B2 // [r be +(1+β)R F1] 输出电阻:R O ≈R C 四、实验方法与步骤: 1. 调试静态工作点 接通+12V 电源、调节R W ,使U E =2.0V ,测量U B 、U E 、U C 、R B2值。记入表1.2.1。 表1.2.1 U E =2.0V 测 量 值 计 算 值 U B (V ) U E (V ) U C (V ) R B2 (KΩ) U BE (V ) U CE (V ) I C (mA ) 2.665 2.0 7.8 53 0.865 5.2 2.0 根据表格测量数据,计算得到: U BE = U B - U E =0.665V ,U CE = U C - U E =5.8V,I C ≈I E = U E /R E =2/(1.1)=1.82mA C E BE B E I R U U I ≈+-≈1 F R

标准访问控制列表配置命令

标准访问控制列表配置命令一、拒绝PC0 Router>enable Router#configure terminal Router(config)#interface fastEthernet 0/0 Router(config-if)#ip address 192.168.0.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#interface fastEthernet 1/0 Router(config-if)#ip address 192.168.1.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#ip access-list standard 1 Router(config-std-nacl)#deny host 192.168.0.2 Router(config-std-nacl)#permit any Router(config-std-nacl)#exit Router(config)#interface fastEthernet 0/0 Router(config-if)#ip access-group 1 in Router(config-if)#exit Router(config)#interface fastEthernet 1/0 Router(config-if)#ip access-group 1 out Router(config-if)#exit Router(config)#exit Router#write

标准ACL配置与调试

实验5 标准ACL配置与调试 1.实验目标 在这个实验中,我们将在Cisco 2611XM路由器上配置标准ACL。通过该实验我们可以进一步了解ACL的定义和应用,并且掌握标准ACL的配置和调试。 2.实验拓扑 实验的拓扑结构如图1所示。 图1 ACL实验拓扑结构 3.实验要求 根据图1,设计标准ACL,首先使得PC1所在的网络不能通过路由器R1访问PC2所在的网络,然后使得PC2所在的网络不能通过路由器R2访问PC1所在的网络。本实验各设备的IP地址分配如下: ⑴路由器R1: s0/0:192.168.100.1/24 fa0/0:10.1.1.1/8 ⑵计算机PC1: IP:10.1.1.2/8 网关:10.1.1.1 ⑶路由器R2: s0/0:192.168.100.2/24

fa0/0:172.16.1.1/16 ⑷计算机PC2: IP:172.16.1.2/16 网关:172.16.1.1 4.实验步骤 在开始本实验之前,建议在删除各路由器的初始配置后再重新启动路由器。这样可以防止由残留的配置所带来的问题。在准备好硬件以及线缆之后,我们按照下面的步骤开始进行实验。 ⑴按照图1进行组建网络,经检查硬件连接没有问题之后,各设备上电。 ⑵按照拓扑结构的要求,给路由器各端口配置IP地址、子网掩码、时钟(DCE端),并且用“no shutdown”命令启动各端口,可以用“show interface”命令查看各端口的状态,保证端口正常工作。 ⑶设置主机A和主机B的 IP地址、子网掩码、网关,完成之后,分别ping自己的网关,应该是通的。 ⑷为保证整个网络畅通,分别在路由器R1和R2上配置rip路由协议:在R1和R2上查看路由表分别如下: ①R1#show ip route Gateway of last resort is not set R 172.16.0.0/16 [120/1] via 192.168.100.2, 00:00:08, Serial0/0 C 192.168.100.0/24 is directly connected, Serial0/0 C 10.0.0.0/8 is directly connected, FastEthernet0/0 ②R2#show ip route Gateway of last resort is not set C 192.168.100.0/24 is directly connected, Serial0/0 R 10.0.0.0/8 [120/1] via 192.168.100.1, 00:00:08, Serial0/0 C 172.16.0.0/16 is directly connected, FastEthernet0/0 ⑸ R1路由器上禁止PC2所在网段访问:

实验报告要求及评分标准

XXX项目投资可行性实验报告 一、项目总论(10分) 二、项目背景和发展概况(10分) 三、投资估算与资金筹措(10分) 四、财务与敏感性分析(50分) 五、可行性研究结论与建议(10分) 格式和排版(10分) 注意:有些内容需自己假设拟定如项目名称、项目发起人等 有些内容要求在参考课本实验材料的基础上找相关的背景资料扩展补充如项目提出的背景、投资的必要性等。 实验报告内容参考 一、项目总论 总论作为可行性研究报告的首章,要综合叙述研究报告中各章节的主要问题和研究结论,并对项目的可行与否提出最终建议,为可行性研究的审批提供方便。总论可根据项目的具体条件,参照下列内容编写。 (一)项目名称 企业或工程的全称。 (二)研究工作依据 根据项目需要进行调查和收集的设计基础资料。 (三)研究工作概况

项目建设的必要性。简要说明项目在行业中的地位,该项目是否符合国家的产业政策、技术政策、生产力布局要求;项目拟建的理由与重要性。 (四)可行性研究结论 在可行性研究中,对项目的资金总额及筹措、项目的财务效益与国民经济、社会效益等重大问题,都应得出明确的结论,即对相关章节的研究结论作简要叙述,并提出最终结论。 1、投资估算和资金筹措 (1)项目所需总投资额。分别说明项目所需固定资产投资总额、流动资金总额,并按人民币、外币分别列出。 (2)资金来源。贷款额、贷款利率、偿还条件。合资项目要分别列出中、外各方投资额、投资方式和投资方向。 2、项目财务和经济评论 项目总成本、单位成本。 项目总收入,包括销售收入和其它收入。 财务内部收益率、财务净现值、投资回收期、贷款偿还期、盈亏平衡点等指标计算结果。经济内部收益率,经济净现值等指标计算结果。 3、主要技术经济指标表 在总论章中,可将研究报告各章节中的主要技术经济指标汇总,列出主要技术经济指标表,使审批和决策者对项目全貌有一个综合了解。 4、存在问题及建议 对可行性研究中提出的项目的主要问题进行说明并提出解决的建议。 二、项目背景和发展概况 这一部分主要应说明项目的发起过程、提出的理由、前期工作的发展过程、投资者的意向、投资的必要性等可行性研究的工作基础。为此,需将项目的提出背景与发展概况作系统地叙述。说明项目提出的背景、投资理由、在可行性研究前已经进行的工作情况及其成果、重要问题的决策和决策过程等情况。在叙述项目发展概况的同时,应能清楚地提示出本项目可行性研究的重点和问题。 (一)项目提出的背景 国家或行业发展规划

实验报告标准范本_4

报告编号:LX-FS-A55866 实验报告标准范本 The Stage T asks Completed According T o The Plan Reflect The Basic Situation In The Work And The Lessons Learned In The Work, So As T o Obtain Further Guidance From The Superior. 编写:_________________________ 审批:_________________________ 时间:________年_____月_____日 A4打印/ 新修订/ 完整/ 内容可编辑

实验报告标准范本 使用说明:本报告资料适用于按计划完成的阶段任务而进行的,反映工作中的基本情况、工作中取得的经验教训、存在的问题以及今后工作设想的汇报,以取得上级的进一步指导作用。资料内容可按真实状况进行条款调整,套用时请仔细阅读。 一、实验目的及要求: 本实例是要创建边框为1像素的表格。 二、仪器用具 1、生均一台多媒体电脑,组建内部局域网,并且接入国际互联网。 2、安装windows xp操作系统;建立iis服务器环境,支持asp。 3、安装网页三剑客(dreamweaver mx;flash mx;fireworks mx)等网页设计软件; 4、安装acdsee、photoshop等图形处理与制作软件;

5、其他一些动画与图形处理或制作软件。 三、实验原理 创建边框为1像素的表格。 四、实验方法与步骤 1) 在文档中,单击表格“”按钮,在对话框中将“单元格间距”设置为“1”。 2) 选中插入的表格,将“背景颜色”设置为“黑色”(#0000000)。 3) 在表格中选中所有的单元格,在“属性”面版中将“背景颜色”设置为“白色”(#ffffff)。 4) 设置完毕,保存页面,按下“f12”键预览。 五、实验结果 六、讨论与结论 本实验主要通过整个表格和单元格颜色的差异来衬托出实验效果,间距的作用主要在于表现这种颜色

计算机网络实验报告(7)访问控制列表ACL配置实验

一、实验项目名称 访问控制列表ACL配置实验 二、实验目的 对路由器的访问控制列表ACL 进行配置。 三、实验设备 PC 3 台;Router-PT 3 台;交叉线;DCE 串口线;Server-PT 1 台; 四、实验步骤 标准IP访问控制列表配置: 新建Packet Tracer 拓扑图 (1)路由器之间通过V.35 电缆通过串口连接,DCE 端连接在R1 上,配置其时钟频率64000;主机与路由器通过交叉线连接。 (2)配置路由器接口IP 地址。 (3)在路由器上配置静态路由协议,让三台PC 能够相互Ping 通,因为只有在互通的前提下才涉及到方控制列表。 (4)在R1 上编号的IP 标准访问控制。 (5)将标准IP 访问控制应用到接口上。 (6)验证主机之间的互通性。 扩展IP访问控制列表配置: 新建Packet Tracer 拓扑图 (1)分公司出口路由器与外路由器之间通过V.35 电缆串口连接,DCE 端连接在R2 上,配置其时钟频率64000;主机与路由器通过交叉线连接。 (2)配置PC 机、服务器及路由器接口IP 地址。 (3)在各路由器上配置静态路由协议,让PC 间能相互ping 通,因为只有在互通的前提下才涉及到访问控制列表。 (4)在R2 上配置编号的IP 扩展访问控制列表。 (5)将扩展IP 访问列表应用到接口上。 (6)验证主机之间的互通性。 五、实验结果 标准IP访问控制列表配置: PC0: PC1:

PC2:

PC1ping:

PC0ping: PC1ping: 扩展IP 访问控制列表配置:PC0: Server0:

标准实验报告

标准实验报告 文档编制序号:[KK8UY-LL9IO69-TTO6M3-MTOL89-FTT688]

实验报告 实验名称 课程名称___电子技术基础实验 院系部: 专业班级: 学生姓名:学号: 同组人: 实验台号: 指导教师:成绩: 实验日期: 华北电力大学 实验报告要求: 一、实验目的及要求 二、仪器用具 三、实验原理 四、实验步骤(包括原理图、实验结果与数据处理) 五、讨论与结论(对实验现象、实验故障及处理方法、实验中存在的问题等进行分析和讨论,对实验的进一步想法或改进意见。) 六、实验原始数据 一、实验目的及要求:

1. 学会放大器静态工作点的调试方法,分析静态工作点对放大器性能的影响。 2. 掌握放大器电压放大倍数和最大不失真输出电压的测试方法。 3. 悉常用电子仪器及模拟电路实验设备的使用。 二、仪器用具:略 三、实验原理 图1.2.1为电阻分压式工作点稳定单管放大器实验电路图。 图1.2.1 共射极单管放大器实验电路 在图1.2.1电路中,当流过偏置电阻1B R 和2B R 的电流远大于晶体管VT 的基极电流B I 时(一般5~10倍),则它的静态工作点可用下式估算: CC B2B1B1B U R R R U +≈ U CE =U CC -I C (R C +R F1 + R E ) 电压放大倍数: 1 )1( // F R β++-=be L C V r R R β A 其中r be =200+26 (1+β)/I E 输入电阻:R i =R B1 调试静态工作点 接通+12V 电源、调节R W ,使U E =,测量U B 、U E 、U C 、R B2值。记入表1.2.1。 表1.2.1 U E = 根据表格测量数据,计算得到: U BE = U B - U E =,U CE = U C - U E =,I C ≈I E = U E /R E =2/= 实验数据显示,Q 点的值满足放大电路的静态工作点要求,BJT 处于放大区。 2. 测量不同负载下的电压放大倍数 输入信号u i 为1KHz ,U i ≈10mV 的正弦信号,同时用示波器观察放大器输出电压u O 波形,在波形不失真的条件下测量下述两种情况下的U O 值,并观察u i 与u O 的相位关系,记入表1.2.2。 C E BE B E I R U U I ≈+-≈1 F R

自动控制原理标准实验报告

电子科技大学自动化工程学院标准实验报告 (实验)课程名称自动控制原理 电子科技大学教务处制表

电子科技大学 实验报告 学生姓名:音学学号:2014070902029 指导教师:实验地点:C2 507 实验时间: 实验室名称: 实验项目名称:系统认识与系统测试 实验学时:4 实验原理:实验原理图如下: 被测试系统是指:由控制部分,电动机,反馈电位器组成的部分。 在该实验中要求:1 测试输入(外部、计算机)信号与输出角度信号之间的关系(曲线)。 2 测试反馈电位器的输出电压与角度信号之间的关系(曲线)。

实验电路图 实验目的:1了解开环系统的工作状态,掌握闭环系统反馈极性的判别方法及其影响。 2 掌握系统相关数据的测试方法。 实验容:1 测试输入(外部、计算机)信号与输出角度信号之间的关系(曲线)。 2 测试反馈电位器的输出电压与角度信号之间的关系(曲线)。 实验器材:XZ-IIC型实验仪计算机自动控制原理实验仪万用表 实验步骤: 1 将系统接为单位负反馈系统,适当选取K值(约等于3)。 2 在-5V-+5V围间隔0.5V调整R的输出电压(用万用表监测),读出对应的输出角度值(可用计算机读出)。 3 断开系统输入,用手转动电机,在-150°-+150°间每隔10°选取一测试值用万用表监测反馈电位器的输出电压并作好记录。(用计算机监测给定角度) 实验数据及结果分析:实验机号20054409 计算机的给定电压与系统输出角度的关系: 给定电压-3-2.5-2-1.5-1-0.500.51 1.5 2.03 2.53输出角度-110-90.4-77.2-53.9-39.4-2201735.555.567.890.4107.6 横轴-计算机的给定电压纵轴-系统输出角度 系统输出角度与反馈电压间的关系:

ACL IP访问控制列表配置实验

IP访问控制列表配置 目录: 第一个任务的:验证测试 (3) 第二个任务的:交换机的验证测试 (6) 第三个任务的:扩展访问验证测试 (10) 最后---总结: (12) ▲表示重要的 一、IP标准访问控制列表的建立及应用 工作任务 你是学校网络管理员,学校的财务处、教师办公室和校办企业财务科分属不同的3个网段,三个部门之间通过路由器进行信息传递,为了安全起见,学校领导要求你对网络的数据流量进行控制,实现校办企业财务科的主机可以访问财务处的主机,但是教师办公室主机不能访问财务处主机。 首先对两路由器进行基本配置,实现三个网段可以相互访问;然后对距离控制目的地址较近的路由器RouterB配置IP标准访问控制列表,允许192.168.1.0网段(校办企业财务科)主机发出的数据包通过,不允许192.168.2.0网段(教师办公室)主机发出的数据包通过,最后将这一策略加到路由器RouterB的Fa

0端口,如图所示。 第1步:基本配置 路由器RouterA: R >enable R #configure terminal R(config)#hostname RouterA RouterA (config)# line vty 0 4 VTY是路由器的远程登陆的虚拟端口,04表示可以同时打开5个会话,line vty 04是进入VTY端口,对VTY端口进行配置,比如说配置密码, RouterA (config-line)#login RouterA (config-line)#password 100 RouterA (config-line)#exit RouterA (config)# enable password 100 RouterA (config)#interface fastethernet 0/0 RouterA (config-if)#ip address 192.168.1.1 255.255.255.0 RouterA (config-if)#no shutdown RouterA (config-if)#Exit RouterA (config)#interface s0/3/0 RouterA (config-if)#ip address 192.168.12.1 255.255.255.0 RouterA (config-if)#no shutdown RouterA (config-if)#Exit RouterA (config)#interface s0/3/0 RouterA (config-if)#ip address 192.168.2.1 255.255.255.0 RouterA (config-if)#no shutdown RouterA (config-if)#Exit RouterA (config)#ip route 192.168.3.0 255.255.255.0 192.166.12.2 路由器RouterB: R >enable R #configure terminal R(config)#hostname RouterB RouterB (config)# line vty 0 4 RouterB (config-line)#login RouterB (config-line)#password 100 RouterB (config-line)#exit RouterB (config)# enable password 100 RouterB (config)#interface fastethernet 0/0 RouterB (config-if)#ip address 192.168.3.1 255.255.255.0 RouterB (config-if)#no shutdown RouterB (config-if)#Exit RouterB (config)#interface s0/3/1 RouterB (config-if)#ip address 192.168.12.2 255.255.255.0

大肠杆菌微生物培养实验报告及评价标准

实验1 微生物的分离、培养及计数 实验原理 纯化分离:人为提供适宜的菌落生长的条件(包括营养、温度、Ph等)。用平板划线法,通过接种环在琼脂固体培养基表面连续划线的操作,将聚集的菌种逐步稀释分散到培养基的表面。在数次划线后培养,可以分离到由一个细胞繁殖而来的肉眼可见的子细胞菌落。 筛选:转基因大肠杆菌有抗氨苄青霉素基因,所以在含有氨苄青霉素的LB培养基中可以正常繁殖长成菌落。而普通的大肠杆菌没有抗氨苄青霉素基因,咋含有氨苄青霉素的LB培养基中不能繁殖。由此可进行大肠杆菌的筛选。 梯度稀释并计数:通过浓度梯度稀释把液体培养基培养的大肠杆菌稀释到一定浓度,用稀释涂布平板法,然后将不同稀释度的菌液分别涂布到琼脂固体培养基的表面进行培养。在稀释度足够高的菌液里,聚集在一起的微生物将被分散成单个细胞,从而能在培养基表面形成单个的菌落。由此可计数计算大肠杆菌的数量。 实验目的 1.通过制备LB固体培养基,对平板进行划线等,学会使用固体LB 平板。 2.通过用液体培养基,学会对微生物进行扩大培养。 3.通过稀释,学会用计数器对微生物进行计数。

实验材料和药品 待分离的大肠杆菌菌液、高压蒸汽灭菌锅、LB 固体培养基、LB 液体培养基、接种环、玻璃涂布器、培养皿、恒温培养箱、摇床、酒精灯、无菌水、移液枪、EP 管 实验步骤(用简单的流程图表示) 实验数据的记录与分析(如照片、表格等)

稀释倍数104105 大肠杆菌单个菌落个 837799111812数 平均数 浓度×107×107 实验结果与讨论 结果:稀释了105计算出来的结果约为×107ml/cm^3

标准访问控制列表配置

13.标准访问列表的实现 一.实训目的 1.理解标准访问控制列表的概念和工作原理。 2.掌握标准访问控制列表的配置方法。 3.掌握对路由器的管理位置加以限制的方法。 二.实训器材及环境 1.安装有packet tracer5.0模拟软件的计算机。 2.搭建实验环境如下: 三.实训理论基础 1.访问列表概述 访问列表是由一系列语句组成的列表,这些语句主要包括匹配条件和采取的动作(允许或禁止)两个内容。 访问列表应用在路由器的接口上,通过匹配数据包信息与访问表参数来决定允许数据包通过还是拒绝数据包通过某个接口。 数据包是通过还是拒绝,主要通过数据包中的源地址、目的地址、源端口、目的端口、协议等信息来决定。 访问控制列表可以限制网络流量,提高网络性能,控制网络通信流量等,同时ACL也是网络访问控制的基本安全手段。 2.访问列表类型 访问列表可分为标准IP访问列表和扩展IP访问列表。 标准访问列表:其只检查数据包的源地址,从而允许或拒绝基于网络、子网或主机的IP地址的所有通信流量通过路由器的出口。 扩展IP访问列表:它不仅检查数据包的源地址,还要检查数据包的目的地址、特定协议类型、源端口号、目的端口号等。

3.ACL 的相关特性 每一个接口可以在进入(inbound )和离开(outbound )两个方向上分别应用一个ACL ,且每个方向上只能应用一个ACL 。 ACL 语句包括两个动作,一个是拒绝(deny )即拒绝数据包通过,过滤掉数据包,一个是允许(permit)即允许数据包通过,不过滤数据包。 在路由选择进行以前,应用在接口进入方向的ACL 起作用。 在路由选择决定以后,应用在接口离开方向的ACL 起作用。 每个ACL 的结尾有一个隐含的“拒绝的所有数据包(deny all)”的语句。 4.ACL 转发的过程 5.IP 地址与通配符掩码的作用规 32位的IP 地址与32位的通配符掩码逐位进行比较,通配符掩码为0的位要求IP 地址的对应位必须匹配,通配符掩码为1的位所对应的IP 地址位不必匹配。 通配符掩码掩码的两种特殊形式: 一个是host 表示一种精确匹配,是通配符掩码掩码0.0.0.0的简写形式; 一个是any 表示全部不进行匹配,是通配符掩码掩码255.255.255.255的简写形式。 6.访问列表配置步骤 第一步是配置访问列表语句;第二步是把配置好的访问列表应用到某个端口上。 7.访问列表注意事项 注意访问列表中语句的次序,尽量把作用范围小的语句放在前面。 新的表项只能被添加到访问表的末尾,这意味着不可能改变已有访问表的功能。如果必须要改变,只有先删除已存在的访问列表,然后创建一个新访问列表、然后将新访问列表用到相应的

访问控制列表实验

0分计。 4. 实验报告文件以PDF 格式提交。 【实验题目】访问控制列表(ACL )实验。 【实验目的】 1. 掌握标准访问列表规则及配置。 2. 掌握扩展访问列表规则及配置。 3. 了解标准访问列表和扩展访问列表的区别。 【实验内容】 完成教材实例5-4(P190),请写出步骤0安装与建立FTP 、WEB ,的步骤,并完成P192~P193的测试要求。 【实验要求】 重要信息信息需给出截图, 注意实验步骤的前后对比。 【实验记录】(如有实验拓扑请自行画出) 【实验拓扑】 本实验的拓扑图结构如下图: 【实验设备】 路由器一台,PC 5台(其中两台作为WWW Server 和FTP Server )。 【实验原理】 基于时间的ACL 是在各种ACL 规则(标准ACL 、扩展ACL 等)后面应用时间段选项(time-range )以实现基于时间段的访问控制。当ACL 规则应用了时间段后,只有在此时间范围内规则才能生效。此外,只有配置了时间段的规则才会在指定的时间段内生效,其他未引用时间段的规则将不受影响。 要基于时间的ACL 一生效,一般需要下面的配置步骤。

(1)定义时间段及时间范围。 (2)ACL自身的配置,即将详细的规则添加到ACL中。 (3)应用ACL,将设置好的ACL添加到相应的端口中。 【实验步骤】 步骤0: (1)配置3台PC(PC1、PC2和Manager)的IP地址、掩码、网关。 (2)检查PC与服务器的连通性如何? PC与服务器无法连通,因为还未安装FTP Server和WWW Server和配置路由器。 (3)在服务器上安装FTP Server和WWW Server。FTP Server需至少创建一个用户名和口令。 FTP Server我们选择Serv-U,下载安装后见如下界面。

实验报告评语

实验报告评语 1、书写认真,干净。实验步骤清晰 2、书写整齐,实验数据真实,明确 3、书写杂乱, 4、实验目的明确,经过数据分析等到的结果很好 5、实验过程有些乱,但总体还好 6、实验设计合理,数据正确 7、通过这份实验报告,可以看出你能很好的完成实验 8、看了这份实验报告,可以看出你对知识的掌握很好 9、通过实验报告,可以看出你严谨的实验态度 学校班级 组别姓名 实验题目:氧气的实验室制取及其化学性质 实验用品:铁架台、大试管、带导管的单孔橡胶塞、集气瓶、水槽、毛玻璃片、药匙、酒精灯、火柴、高锰酸钾、木炭、澄清的石灰水、脱脂棉、水、细木条、剩余药品的回收容器。 实验过程:按照实验内容和步骤完成实验,并将表格中空格部分补充完整。 1 2 学校班级 组别姓名 实验题目:燃烧的条件

实验用品:酒精灯、蜡烛、玻璃棒、玻璃片、火柴、纸盒、小木条、水、坩埚钳、剩余药品的回收容器。 实验过程:按照实验内容和步骤完成实验,并将表格中空格部分补充完整。 3 4 学校班级 组别姓名 实验题目:质量守恒定律 实验用品:托盘天平、砝码、烧杯、镊子、CuSO4溶液、铁钉、砂纸、剩余药品的回收容器。 实验过程:按照实验内容和步骤完成实验,并将表格中空格部分补充完整。 石家庄铁道大学 实验报告 课程名称:管理信息系统任课教师: 陈艳春实验日期: 班级: 姓名:学号: 第 1 页共 4 页 第 2 页共 4 页 第 3 页共 4 页 第 4 页共 4 页 1、书写认真,干净。实验步骤清晰 2、书写整齐,实验数据真实,明确 3、书写杂乱, 4、实验目的明确,经过数据分析等到的结果很好 5、实验过程有些乱,但总体还好 6、实验设计合理,数据正确

科学实验报告标准范本

报告编号:LX-FS-A32156 科学实验报告标准范本 The Stage T asks Completed According T o The Plan Reflect The Basic Situation In The Work And The Lessons Learned In The Work, So As T o Obtain Further Guidance From The Superior. 编写:_________________________ 审批:_________________________ 时间:________年_____月_____日 A4打印/ 新修订/ 完整/ 内容可编辑

科学实验报告标准范本 使用说明:本报告资料适用于按计划完成的阶段任务而进行的,反映工作中的基本情况、工作中取得的经验教训、存在的问题以及今后工作设想的汇报,以取得上级的进一步指导作用。资料内容可按真实状况进行条款调整,套用时请仔细阅读。 准备材料:一个玻璃杯、一枚硬币、小半杯水(最好是有颜色的)、蜡烛和一个平底的容器。 实验内容:在一个盘子里倒半杯水,放入一枚硬币。手既不许接触到水,又不能把水倒出来,怎样才能把硬币取出来呢? 实验过程: 第1次:我们首先在平底的容器中倒入小半杯水,淹没硬币。然后点燃一节蜡烛放在盘子里,罩上玻璃杯,蜡烛会因为缺氧停止燃烧,这时,外面的水便源源不断地涌进玻璃杯。(可惜吸水不够多,所以没有把硬币取出来)结果:失败。

第2次:和第一次一样,失败。 第3次:我们换了一根大一点的蜡烛,这次流进去的水很多,成功。 第4次:我们用了两根蜡烛,不过因为杯子扣的太紧,杯口被盘子吸住,水没能流进玻璃杯,失败。 第5次:我把杯子扣下去的速度慢了一点点,导致蜡烛提前熄灭,失败。 第6次:同样是放了两根蜡烛,这次很正常,成功。 实验总结:我做这个实验是为了证实气体冷却后,能让压力下降,于是外面正常的大气压把盘子中的水挤进了杯中。另外,在实验中,我观察到,用玻璃杯盖住蜡烛的时候,火焰不是马上熄灭,是继续燃烧一会儿才熄灭,说明玻璃杯的空气也是含有一定量

相关主题
文本预览
相关文档 最新文档