利用PacketTracer模拟三层交换访问控制列表实验
- 格式:doc
- 大小:18.50 KB
- 文档页数:5
在cisco packet tracer模拟器下实现三层交换机VLAN间路由实验的设计与实现作者:鲁捷来源:《智富时代》2018年第07期【摘要】通过ISO二层、三层结构中利用二、三层交换机协同,实现不同 VLAN间路由的方式方法,以 Cisco Packet Tracer(思科模拟器)为平台来配置ISO结构中的二、三层交换机实现 VLAN 内部路由的配置技术及实验过程,利用CISCO专有VTP技术实现了多台设备互联互通,并通过实验,丰富了交换机与路由配置实验教学内容。
【关键词】模拟器;三层交换机;VLAN间路由实验;设计与实现一、引言当前中国已进入互联网+时代,各行各业都与互联网高度融合,并把各行各业以大数据的方式融为一体,根据2017年网络人才需求白皮书,各类网络人才仍然处于急缺状态。
一直以来,我国高职类院校是培养一线网络技术人员的主要力量。
网络应用类课程更是网络专业学生必须掌握的技能。
在人才培养方案和课程标准的设定中最重要的三个关键环节是综合讲授、实训、实习,达到学生进入工作岗位后能直接与工作岗位进行对接。
就目前来看,网络类课程实训室资金投入量大,更新快,建立建成一个与工作环境相一致的工作环境难度较大。
高校的教学过程中,存在着理论教学和实践教学分配不一致的情况,学生对课堂理论教学比较厌倦。
为解决上述问题,很多高职院校采用了思科模拟软件,该软件是由Cisco公司开发的路由器、交换机仿真工具软件,不仅能够很大程度上的解决网络设备短缺的问题,还能够有效提高对交换机及路由器配置方法和命令的运用能力。
Packet Tracer是由Cisco公司发布的一个辅助学习工具,为学习CCNA课程的网络初学者去设计、配置、排除网络故障提供了网络模拟环境。
学生可在软件的图形用户界面上直接使用拖曳方法建立网络拓扑,软件中实现的IOS子集允许学生配置设备;并可提供数据包在网络中行进的详细处理过程,观察网络实时运行情况。
学院:计算机与电子信息学院班级:网络071 姓名:黄华山学号:0707100304实验题目:熟悉配置复杂的多级网络。
实验环境(用到的软件或设备):Packet Tracer模拟软件。
实验内容(附网络拓扑图):多个路由器,多个三层交换机和两层交换机等构成的大规模网络结构。
其中各个vlan的划分如下图:实验步骤(包括命令的简要说明):一:如上图,按照上图连接好网络。
在配置路由器和交换机之前,规划好的IP地址。
全局规划,以免IP地址的混淆。
核心网络中的路由器之间用22位掩码,外延的三层交换机用24位掩码。
其网络结构在上图显示中,可以一目了然。
二:各个主机的ip地址分布,所有主机的掩码都是:255.255.255.0HostName PC4PC5PC6PC7Ip及网关 4.3.2.1 4.3.3.1 4.3.5.1 4.3.6.14.3.2.100 4.3.3.100 4.3.5.100 4.3.6.100HostName PC2PC8PC3PC9Ip及网关 4.3.30.1 4.3.40.1 4.3.30.2 4.3.40.2三:配置路由器。
(1)Router0Router>ENRouter#conf tRouter(config)#int fa0/0Router(config-if)#ip add 4.3.20.100 255.255.252.0 Router(config-if)#no shutRouter(config-if)#exRouter(config)#int ser 0/0/0Router(config-if)#ip add 4.3.4.100 255.255.252.0 Router(config-if)#clock rate 128000Router(config-if)#no shutRouter(config-if)#exRouter(config)#int ser 0/0/1Router(config-if)#ip add 4.3.12.100 255.255.252.0 Router(config-if)#no shutRouter(config-if)#ex(2)Router 1Router>enRouter#conf tRouter(config)#int fa0/0Router(config-if)#ip add 4.3.28.100 255.255.252.0 Router(config-if)#no shutRouter(config-if)#exRouter(config)#int ser 0/0/0Router(config-if)#ip add 4.3.5.100 255.255.252.0 Router(config-if)#no shutRouter(config-if)#exRouter(config)#int ser 0/0/1Router(config-if)#ip add 4.3.8.100 255.255.252.0Router(config-if)#clock rate 128000Router(config-if)#no shutRouter(config-if)#ex(3)Router 2Router>enRouter#conf tRouter(config)#int ser 0/0/0Router(config-if)#ip add 4.3.9.100 255.255.252.0 Router(config-if)#no shutRouter(config-if)#exRouter(config)#int ser 0/0/1Router(config-if)#ip add 4.3.17.100 255.255.252.0 Router(config-if)#no shutRouter(config-if)#exRouter(config)#int fa 0/0Router(config-if)#ip add 4.3.24.100 255.255.252.0 Router(config-if)#no shutRouter(config-if)#exRouter 3Router>enRouter#conf tRouter(config)#int ser 0/0/0Router(config-if)#ip add 4.3.13.100 255.255.252.0 Router(config-if)#clock rate 128000Router(config-if)#no shutRouter(config-if)#exRouter(config)#int ser 0/0/1Router(config-if)#ip add 4.3.16.100 255.255.252.0 Router(config-if)#no shutRouter(config-if)#exRouter(config)#int fa0/0Router(config-if)#ip add 4.3.32.100 255.255.252.0 Router(config-if)#no shutRouter(config-if)#ex四:路由器的协议封装。
【Cisco,Packet,Tracer三层交换机使用路由协议实验】三层交换机实验报告你还在为CiscoPacketTracer三层交换机使用路由协议实验而烦恼么?不用担心,接下来是小编为大家收集的CiscoPacketTracer三层交换机使用路由协议实验,欢迎大家阅读:CiscoPacketTracer三层交换机使用路由协议实验的方法实验环境:实验目的:(两间公司之间的VLAN互通)1、在B公司里配置三层交换机,把FA0/1FA0/2FA0/3设置为TRUNK端口。
2、在B公司的三层交换机,创建VTP,并且创建VLAN20VLAN30VLAN40xxxx,并设置相应的IP地址。
3、在B公司的三层交换机,创建各VLAN的IP地址池。
4、在B公司的二层交换机,设置VTPCLIENT。
5、在B公司里,按图把各个PC加入到相应的VLAN口中,并查看是否可以获取IP地址。
6、在B公司的三层交换机里启用路由功能IPxxxx,并测试公司内部各网段是否互通。
备注:以上步骤A公司的操作省略。
7、在两间公司的专线端口上关闭交换功能,并设置相应的IP地址。
8、先测试两公司之间的VLAN是否可互通。
9、因各VLAN不是直连,所以必须要在各公司的三层交换机添加相应的路由协议。
10、测试两个网段之间的PC是否可以互通。
实验步骤:1、在B公司里配置三层交换机,把FA0/1FA0/2FA0/3设置为TRUNK端口。
CoreSWB(config)#intfa0/1CoreSWB(config-if)#switchporttrunkencapsulationdot1qCoreSWB(config-if)#switchportmodetrunkCoreSWB(config)#intfa0/2CoreSWB(config-if)#switchporttrunkencapsulationdot1qCoreSWB(config-if)#switchportmodetrunkCoreSWB(config)#intfa0/3CoreSWB(config-if)#switchporttrunkencapsulationdot1qCoreSWB(config-if)#switchportmodetrunk2、在B公司的三层交换机,创建VTP,并且创建VLAN20VLAN30VLAN40xxxx,并设置相应的IP地址。
实验指导书在Packet tracer仿真环境下组建三层交换网络一、实验目的在CISCO仿真软件Packet tracer下进行路由配置,增强学生对网络概念的理解。
通过实验使大家掌握常见CISCO设备的操作方法,具备独立组建简单网络的能力。
二、预习要求1.理解二层交换和三层路由的概念;2.熟悉Packet tracer仿真环境的操作方法;3.了解CISCO设备的命令行接口,并掌握常见的配置命令;三、实验内容1)安装Packet tracer仿真软件;2)熟悉Packet tracer操作环境;3)按照要求三层交换网络;四、实验步骤整个实验的拓扑图如下所示:图1:三层交换组网拓扑图整个实验由一台cisco2811路由器、2台3560交换机和9台计算机构成。
他们的网络配置如下:1.switch0上建立3个VLAN:第一个VLAN的名称为VLAN1,编号101,包含0/1~0/10一共10个端口;该VLAN 对应的端口下连了PC0和PC1,分配的VLAN虚接口地址为:192.168.1.254/24;PC0的地址为192.168.1.1/24,网关192.168.1.254;PC1的地址为192.168.1.2/24,网关192.168.1.254;第二个VLAN的名称为VLAN2,编号102,包含0/11~0/20一共10个端口;该VLAN 对应的端口下连了PC2和PC3,分配的VLAN虚接口地址为:192.168.2.254/24;PC2的地址为192.168.2.1/24,网关192.168.2.254; PC3的地址为192.168.2.2/24,网关192.168.2.254;第三个VLAN的名称为VLAN3,编号103,包含0/21~0/24一共4个端口;该VLAN 对应的端口和路由器的Fa0/0相连,分配的VLAN虚接口地址为:192.168.3.254/24;2.switch1上建立3个VLAN:第一个VLAN的名称为VLAN4,编号201,包含0/1~0/10一共10个端口;该VLAN 对应的端口下连了PC4和PC5,分配的VLAN虚接口地址为:192.168.4.254/24;PC4的地址为192.168.4.1/24,网关192.168.4.254;PC5的地址为192.168.4.2/24,网关192.168.4.254;第二个VLAN的名称为VLAN5,编号202,包含0/11~0/20一共10个端口;该VLAN 对应的端口下连了PC6和PC7,分配的VLAN虚接口地址为:192.168.5.254/24;PC6的地址为192.168.5.1/24,网关192.168.5.254; PC7的地址为192.168.5.2/24,网关192.168.5.254;第三个VLAN的名称为VLAN6,编号203,包含0/21~0/24一共4个端口;该VLAN 对应的端口和路由器的Fa0/1相连,分配的VLAN虚接口地址为:192.168.6.254/24;3.Router0默认情况下具有两个快速以太网接口fa0/1和fa0/2。
三层交换机实现路由功能配置⽰例与详解(CiscoPackerTracer模拟器)计算机⽹络实验作业 <(* ̄▽ ̄*)/本来计划⼀个晚上写出来的,然后这个⼩⽬标没完成- - ⽤了两天【原理】三层交换机实现路由器功能,需要主机,三个交换机,⼀个路由器【效果图】【配置代码】注意注意端⼝⼀定要对,【我只保留了代码命令,命令后的效果给删除了】交换机1: 配置端⼝Switch>enSwitch#confSwitch(config)#vlan 2Switch(config-vlan)#EXITSwitch(config)#int f0/2Switch(config-if)#switchport access vlan 2Switch(config-if)#no shutSwitch(config-if)#int f0/24Switch(config-if)#switchport mode trunk交换机2:配置端⼝Switch#enSwitch#confSwitch(config)#int f0/2Switch(config-if)#switchport access vlan 2% Access VLAN does not exist. Creating vlan 2Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#int f0/24Switch(config-if)#switchport mode trunk**三层交换机:(配置)Switch>Switch>enSwitch#confSwitch(config)#int f0/1 //配置端⼝f0/1 为trunkSwitch(config-if)#switchport mode accessSwitch(config-if)#switchport mode trunkSwitch(config-if)#EXITSwitch(config)#int f0/2 //配置端⼝ f0/2 为trunkSwitch(config-if)#switchport mode accessSwitch(config-if)#switchport mode trunkSwitch(config-if)#exitSwitch(config)#vlan 2 // 创建vlan2Switch(config-vlan)#exitSwitch(config)#vlan 1 // 创建vlan1Switch(config-vlan)#exitSwitch(config)#int vlan 1 // 配置 vlan 1 的 ip地址(⽹关)Switch(config-if)#no shutSwitch(config-if)#ip address 192.168.1.168 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 2 //配置 vlan 2 的 ip地址(⽹关)Switch(config-if)#ip address 192.168.2.168 255.255.255.0Switch(config-if)#exitSwitch(config)#int f0/3 // 配置端⼝f0/3 到路由器为不交换Switch(config-if)#no switchportSwitch(config-if)#ip address 192.168.10.1 255.255.255.0// 配置到路由器 ip 地址Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#ip routing // 配置路由器 IP 地址Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.2**路由器:(配置)Router>enRouter#confRouter(config)#int f0/0 //配置端⼝启动Router(config-if)#no shutRouter(config-if)#exitRouter(config)#int f0/1Router(config-if)#no shutRouter(config-if)#exitRouter(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.1 // 配置路由器默认ip地址Router(config)#exitRouter#%SYS-5-CONFIG_I: Configured from console by consoleRouter#confRouter(config)#int f0/1 // 配置路由器到第三层交换机 ip 地址Router(config-if)#ip address 192.168.10.2 255.255.255.0Router(config-if)#// 注意若路由器下直接有主机的话需要以下配置 ip地址 (⽹关)*************************华丽的分割线********************************Router(config)#int f0/0.1 // 配置⼦⽹络1Router(config-subif)#encapsulation dot1Q 1Router(config-subif)#ip address 192.168.3.168 255.255.255.0 // 配置⼦⽹关Router(config-subif)#exitRouter(config)#int f0/0.2 // 配置⼦⽹络 2Router(config-subif)#encapsulation dot1Q 2Router(config-subif)#ip address 192.168.4.168 255.255.255.0 // 配置⼦⽹关Router(config-subif)#exit*************************华丽的分割线********************************【测试】⽤ PC-1 ping 其他主机----- > ping 192.168.2.2同⼀交换机下,不同vlan,不同⽹段,可以ping 通第⼀次出现丢包原因: ping第⼀个数据是,建⽴和对应表,因为是不知道对⽅的所以丢包第⼆次就可以100%成功----- > ping 192.168.2.4不同交换机下,不同vlan ,不同⽹段,可以ping 通----- > ping 192.168.1.3不同交换机下,同⼀vlan ,同⼀⽹段,可以ping 通***************************************************************************************************************************************************若在实现过程中发现问题,欢迎指正 (#^.^#)。
实验指导书在Packet tracer仿真环境下组建三层网络一、实验目的在CISCO仿真软件Packet tracer下进行静态路由配置,增强学生对网络概念的理解。
通过实验使大家掌握常见CISCO设备的操作方法,具备独立组建简单网络的能力。
二、预习要求1.理解二层交换和三层路由的概念;2.熟悉Packet tracer仿真环境的操作方法;三、实验内容1)安装Packet tracer仿真软件;2)熟悉Packet tracer操作环境;3)按照指导书进行组网,理解组网的关键技术;4)自己选定一个B类地址段,参考实验举例,独立完成组网实验。
四、实验步骤本次实验要求大家自己独立选定一个B类IP地址段,参考下面组网的例子,独立完成组网实验。
网络拓扑可以使用例子中的拓扑结构,但是,IP地址段要求采用B类网络的IP 地址段,路由表也需要作相应的改变。
整个实验的拓扑图如下所示:该网络共有四个网段:10.0.0.0子网掩码 255.255.0.010.1.0.0子网掩码 255.255.0.010.2.0.0子网掩码 255.255.0.010.3.0.0子网掩码 255.255.0.0(一)搭建网络拓扑结构1. 首先,为路由器添加模块。
(1)双击拓扑图中的路由器,出现下图界面,点击路由器面板上的绿色开关,关闭路由器电源;(2)为路由器添加一个“WIC-2T”串口传输模块【点击左侧的“WIC-2T”拖至右侧面板上的空闲接口,注意选择大小合适的面板接口】;(3)重新启动电源。
照此步骤为其它两个路由器添加“WIC-2T”串口传输模块。
2. 连接路由器。
(1)连接路由器0和路由器1: 选择”DCE”连线,点击路由器0,选择“serial 0”接口,再点击路由器1,选择“serial 0”接口;(2)连接路由器1和路由器2: 选择”DCE”连线,点击路由器1,选择“serial 1”接口,再点击路由器2,选择“serial 0”接口;3. 为路由器各接口配置时钟速率和IP地址。
packet tracer模拟远程管理网络设备实验一、实验目的如果你是一名网管员,由于你的办公室离中心机房不在同一楼层,但你想坐在任何部门主机前都能来进行管理和配置交换机(2层、3层)和路由器。
二、实验拓扑三、配置信息2层交换机1S2_1#show runBuilding configuration...Current configuration : 1265 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname S2_1no ip domain-lookupip name-server 0.0.0.0!!interface FastEthernet0/1 switchport access vlan 10 !interface FastEthernet0/2 switchport mode trunk!interface FastEthernet0/3 !interface FastEthernet0/4 !interface FastEthernet0/5 !interface FastEthernet0/6 !interface FastEthernet0/7 !interface FastEthernet0/8 !interface FastEthernet0/9 !interface FastEthernet0/10 !interface FastEthernet0/11 !interface FastEthernet0/12 !interface FastEthernet0/13 !interface FastEthernet0/14 !interface FastEthernet0/15 !interface FastEthernet0/16 !interface FastEthernet0/17 !interface FastEthernet0/18 !interface FastEthernet0/19interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface GigabitEthernet1/1!interface GigabitEthernet1/2!interface Vlan1no ip addressshutdown!interface Vlan10ip address 192.168.0.3 255.255.255.0!ip default-gateway 192.168.0.1!// h3c设备配置默认网关命令ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 后面的192.168.0.1就是默认的网关地址。
packet tracer实验报告Packet Tracer实验报告一、实验目的和背景Packet Tracer是一款由思科公司开发的网络仿真软件,它能够模拟真实网络环境,帮助网络工程师进行网络设计、配置和故障排除等操作。
本实验旨在通过使用Packet Tracer软件,实现一个简单的局域网(LAN)网络的搭建和配置,以加深对网络原理和技术的理解。
二、实验环境和步骤实验环境:使用Packet Tracer软件,模拟一个包含多个交换机和终端设备的局域网网络。
实验步骤:1. 打开Packet Tracer软件,创建一个新的网络拓扑。
2. 在拓扑中添加所需的交换机和终端设备,连接它们以形成一个局域网网络。
3. 配置每个交换机的基本参数,如IP地址、子网掩码等。
4. 配置交换机之间的链路,并进行端口配置,确保链路正常连接。
5. 配置终端设备的IP地址和网关信息,确保终端设备能够与其他设备通信。
6. 进行网络连通性测试,确保网络正常工作。
三、实验结果和分析通过以上步骤,成功搭建了一个简单的局域网网络。
在网络中,每个交换机负责转发数据包,终端设备则作为数据的发送和接收端。
通过配置交换机的端口和终端设备的IP地址,实现了设备之间的通信。
在网络连通性测试中,通过Ping命令可以验证设备之间的连通性。
例如,可以在终端设备A上执行Ping命令,向终端设备B发送数据包,如果能够收到回复,则说明两台设备之间的通信正常。
这样的测试可以帮助我们排除网络故障,并及时调整配置,确保网络的正常运行。
四、实验心得和体会通过这次实验,我深刻理解了局域网网络的搭建和配置过程。
Packet Tracer软件提供了一个虚拟的网络环境,使得我们可以在实验室中进行网络实验,而不需要真实的硬件设备。
这为我们学习和实践网络技术提供了便利。
在实验过程中,我不仅学会了如何搭建和配置一个简单的局域网网络,还了解了交换机的基本功能和工作原理。
交换机作为网络中的核心设备,起到了转发数据包、提供端口连接和管理网络流量的重要作用。
基于Packet Tracer的计算机网络实验设计一、实验目的本实验通过使用Cisco Packet Tracer网络模拟软件,设计并实现不同类型的计算机网络实验,目的是帮助学习者加深对计算机网络原理和技术的理解,提高网络模拟和调试的能力,培养网络设计和故障排除的技能。
二、实验内容1. 实验一:局域网设计与配置通过使用Packet Tracer软件,设计并配置一个简单的局域网,包括交换机、路由器、PC等设备,学习基本的网络设备配置和交换机端口的配置方法,理解VLAN和子网的概念,了解数据包的转发和交换过程。
2. 实验二:跨网段通信与路由配置在实验一的基础上,将多个局域网连接起来,通过路由器实现跨网段通信。
学习路由器的配置和路由表的设置方法,掌握不同子网之间的通信原理,实现不同子网之间的数据传输。
3. 实验三:网络安全与ACL配置学习如何使用ACL(访问控制列表)来保护网络安全,了解ACL的基本概念和配置方法,通过实验模拟网络攻击和防御的过程,加深对网络安全的理解。
4. 实验四:静态路由配置学习如何配置和管理静态路由,了解静态路由的工作原理和配置方法,实现不同网络之间的路由通信,加深对路由表和路由选择算法的理解。
5. 实验五:动态路由协议配置学习不同的动态路由协议(如RIP、OSPF、EIGRP)的配置和工作原理,了解动态路由协议之间的区别和选择原则,实现动态路由的自我学习和自我调整。
6. 实验六:网络虚拟化与VLAN配置学习如何使用VLAN技术实现网络虚拟化,在一个物理网络中实现多个逻辑网络的隔离和划分,了解不同VLAN之间的通信和隔离原理,实现VLAN的配置和管理。
7. 实验七:无线网络配置学习如何配置和管理无线网络,包括无线AP(接入点)、无线客户端、无线安全和加密等技术,了解无线网络的工作原理和配置方法,实现无线网络的配置和调试。
8. 实验八:故障排除与网络监控通过模拟网络中常见的故障场景,学习如何进行故障排除和网络监控,掌握网络故障排查的方法和技巧,提高网络维护和调试的能力。
基于Cisco Packet Tracer的路由交换综合实验设计
一、实验目的
本次实验的目的是通过Cisco Packet Tracer模拟网络环境,进行路由交换的综合实验,以加深对路由器配置和交换机互联的理解,提高实际操作技能。
二、实验环境
1. 软件准备:Cisco Packet Tracer软件
2. 设备准备:2台路由器、3台交换机、若干台电脑
三、实验内容
1. 实验一:路由器基本配置
步骤:
1)在Packet Tracer中拖动两台路由器到画布上,连接它们之间的Seria接口。
2)通过CLI界面对路由器进行基本配置,包括主机名、密码、IP地址、路由协议等。
3)通过ping测试和show命令验证路由器配置是否正确。
四、实验总结
通过以上实验,我们可以掌握路由器和交换机的基本配置方法、互联配置方法以及静态路由和动态路由的配置方法。
在实际工作中,我们需要根据网络规模和需求来选择合适的配置方式,以保障网络的稳定和高效运行。
五、注意事项
1. 在进行实验前,务必熟悉Cisco Packet Tracer的基本操作方法,了解设备的拓扑图和CLI配置界面。
2. 实验中涉及到的命令和配置方法,需要进行充分的练习和理解,避免因配置错误导致网络通信异常。
3. 在进行实验时,可以根据需要进行功能扩展,如配置DHCP服务、访问控制列表等,以提高实验的综合性和实用性。
通过本文的介绍,我们了解了基于Cisco Packet Tracer的路由交换综合实验的设计内容和步骤。
这些实验内容对于提升路由交换技术的实际操作能力和解决网络故障具有重要意义,希望读者能够通过实践不断提升自己的技能水平。
基于Cisco Packet Tracer的路由交换综合实验设计一、实验目的本实验旨在通过使用Cisco Packet Tracer软件,设计并实施一系列综合的路由交换实验,让学生能够深入理解网络的基本原理和实际应用技能。
通过实验,学生将学习如何配置路由器和交换机,以及如何使用基本网络服务和协议。
二、实验内容1. 实验一:基本的路由器配置在本实验中,学生将学习如何配置Cisco路由器的基本设置,包括主机名、IP地址、子网掩码、默认网关等,并测试与其他主机的连通性。
2. 实验二:静态路由配置本实验将涉及到静态路由配置,学生将学会如何手动配置路由表,以指定特定的目的地网络。
这将有助于学生理解路由器是如何根据路由表进行数据包转发的。
3. 实验三:动态路由配置在本实验中,学生将学习如何配置动态路由协议,比如RIP、OSPF等,让路由器可以自动学习网络拓扑信息,并进行自适应的路由选择。
4. 实验四:交换机基本配置本实验将涉及交换机的基本配置,包括VLAN创建、端口划分、STP协议等,学生将学会如何利用交换机实现局部段的分割和连接。
5. 实验五:VLAN间的路由配置在本实验中,学生将学会如何配置路由器实现不同VLAN间的互通。
这将有助于学生理解VLAN间通信的实现原理。
7. 实验七:交换机端口安全配置在本实验中,学生将学会如何进行交换机端口的安全配置,从而保障网络的安全性。
8. 实验八:虚拟网段的配置在本实验中,学生将学习如何配置虚拟网段,对网络进行逻辑划分,实现不同网段间的通信。
9. 实验九:VLAN和VTP的配置在本实验中,学生将学习如何配置VLAN和VTP,实现对交换机的集中管理和配置。
10. 实验十:路由器的IOS升级在本实验中,学生将学习如何进行路由器的IOS升级和备份,确保路由器的正常运行和安全性。
2. 实验二:静态路由配置(1)建立一个网络拓扑,在其中加入两台路由器和几台主机。
(2)手动配置路由表,指定特定的目的地网络。
基于packet tracer的访问控制列表实验教学设计访问控制列表(ACL)是计算机网络中常用的安全机制,可以控制网络流量的进出,以保证网络安全。
在教学中,有必要探究其工作原理和特点,使学生具备熟练地使用它。
本文旨在基于Cisco packet tracer模拟器构建一个实验环境,设计一份符合《网络技术》课程的教学内容,帮助学生理解和掌握访问控制列表的相关知识。
一、访问控制列表的概念访问控制列表(ACLs)是一种强大的安全工具,可以控制网络流量的进出,从而阻止不必要的信息访问或传输。
简而言之,它可以为网络提供更安全的环境。
它通过帐户和密码控制,确保系统正确运行。
ACLs主要包括两个部分:一是基本控制,它可以控制通过网络的数据包;另一个是高级控制,它可以根据特定的目的拦截特定的数据包。
其中基本控制包括禁止特定协议的数据包,以及禁止特定地址和端口的数据包的传输;而高级控制则可以更细粒度地控制数据包的传输。
二、基于Packet Tracer的实验环境基于Packet Tracer的实验环境可以模拟现实网络,更加方便地设计和模拟,方便学生进行访问控制列表(ACLs)实验。
首先,在Packet Tracer中设置网络环境。
在工具箱中选择对应设备,如路由器,交换机和网络服务器等,并连接它们成网络,使它们在实验中可以正确工作。
然后,将客户端设置为模拟的网络环境中的实际网络,并设置访问控制列表,让学生可以尝试不同的ACL设置,观察它们对网络的影响。
最后,学生可以通过Packet Tracer对网络系统进行深入讨论,学习如何理解和使用访问控制列表(ACLs)。
三、教学内容设计本实验以系统地设计访问控制列表(ACLs)为主要目的,让学生掌握使用访问控制列表的各种方法和技术,理解其特点。
实验内容包括:(1)ACL的概念:教学的第一步是让学生熟悉访问控制列表的概念,了解访问控制列表的实现原理。
(2)在Packet Tracer中实现ACL:学生可以借助Packet Tracer模拟器搭建实验环境,搭建一个网络,实现访问控制列表。
网络互联 packet tracer 模拟实验报告网络互联 Packet Tracer 模拟实验报告一、实验概述本次实验旨在通过 Packet Tracer 模拟软件,模拟网络互联的过程,以增强对网络设备、网络协议和网络拓扑的理解。
实验包括构建网络拓扑、配置网络设备、实现网络互联等步骤。
二、实验环境1.实验设备:•路由器 2 台(Router1、Router2)•交换机 1 台(Switch1)•PC 机 3 台(PC1、PC2、PC3)•网络电缆若干2.实验软件:Packet Tracer三、实验步骤与记录1.构建网络拓扑在 Packet Tracer 中,我们根据预设的拓扑图构建网络。
具体来说,我们放置了两台路由器(Router1、Router2)和一台交换机(Switch1),以及三台 PC 机(PC1、PC2、PC3)。
然后用网络电缆将它们连接起来。
具体连接方式如下:•PC1 和 PC2 连接到 Switch1 的接口 1 和接口 2,形成一个局域网•Router1 的接口 1 连接到 Switch1 的接口 3,形成一个广域网连接•Router2 的接口 1 连接到 Router1 的接口 2,形成另一个广域网连接2.配置网络设备在构建完网络拓扑后,我们需要对网络设备进行配置。
具体配置如下:•对 Switch1 进行配置,设置其 IP 地址为 192.168.1.1,并启用其所有接口•对 Router1 进行配置,设置其 IP 地址为 192.168.0.1,并启用其接口 1 和接口 2,设置接口 1 的 IP 地址为 192.168.0.254,设置接口 2 的 IP 地址为 192.168.1.254•对 Router2 进行配置,设置其 IP 地址为 192.168.0.2,并启用其接口 1 和接口 2,设置接口 1 的 IP 地址为 192.168.0.254,设置接口 2 的 IP 地址为 192.168.3.2543.网络互联测试配置完成后,我们可以通过 Ping 命令测试网络互联是否成功。
利用PackctTraccr模拟三层交换访问控制列表实验作者:郭雅李泗兰来源:《科技视界》 2012年第30期郭雅1 李泗兰2(1.华南师范大学增城学院广东广州511363;2.惠州市科技职业技术学校广东惠州516001)【摘要】利用Packet Tracer仿真技术,模拟三层交换访问控制列表实验,给出了较详细的设计细节及配置命令,最终对实训的结果进行了验证。
同时也展示了Packet Tracer软件的高度仿真性,引入到教学中,能够开拓学生的创新思维,激发学生的学习积极性。
【关键词】Packet Tracer;三层交换机;ACL;ping0引言随着计算机和网络技术的高速发展,网络规模日益庞大,网络中的安全问题也日趋严重。
安全采用的技术很多,访问控制列表(ACL)是实现基本的网络安全的手段之一。
初期仅在路由器上支持,近些年来已经扩展到三层交换机,部分最新的二层交换机如2960之类也开始提供ACL的支持。
只不过支持的特性不是那么完善而已。
访问控制列表技术是高校计算机网络专业学生必须掌握的实验内容,但由于高校投入资金少,购置交换机、路由器等网络设备还不能满足学生的需求,学生实际操作机会少。
这就使得学生在学习理论知识时感觉抽象难懂。
利用Packet Tracer模拟软件实现三层交换访问控制列表实验,能达到很好的教学效果。
1ACL基本原理与类型1.1ACL技术的基本原理访问控制列表是使用包过滤技术,在路由器上读取第三层及第四层包头中的信息如源地址、目的地址、源端口、目的端口等,根据预先定义好的规则对包进行过滤,从而达到访问控制的目的。
ACL中规定了两种操作,所有的应用都是围绕这两种操作来完成的:允许、拒绝。
ACL主要用于对入站数据、出站数据、被路由器中继的数据进行控制。
1.2ACL技术的类型访问控制列表大体划分为两类:标准访问控制列表和扩展访问控制列表,他们的命令都具有基本格式: Access-list-number{permit/deny}match-condition。
基于Cisco Packet Tracer的路由交换综合实验设计引言随着网络技术的不断发展,路由交换技术已经成为现代网络中不可或缺的一部分。
在今天的网络中,路由器和交换机的作用越来越重要,因此对这两种设备的深入了解和掌握已经成为网络工程师的必备能力之一。
本文将基于Cisco Packet Tracer对路由交换的综合实验设计进行探讨,旨在帮助网络工程师和实验教师更好地进行相关实验和教学。
实验目的本实验的目的是通过Cisco Packet Tracer软件,设计并实现一系列路由交换综合实验,以便学生能够深入了解路由交换设备的基本配置和功能,同时培养学生的网络技术实操能力。
具体目标包括:1. 了解路由器和交换机的基本工作原理和功能。
2. 掌握路由器和交换机的基本配置命令。
3. 能够设计和搭建简单的网络拓扑结构,并实现相关配置。
4. 能够进行简单的故障排除和网络优化。
实验环境本次实验设计将使用Cisco Packet Tracer软件进行模拟实验。
Cisco Packet Tracer 是一款用于模拟网络设备的软件,可以模拟多种网络设备之间的连接和交互过程,非常适合进行网络实验和教学。
通过该软件,用户可以模拟各种路由器、交换机、PC、服务器等网络设备,并进行相关配置和交互。
实验内容本次实验将设计两个实验项目,分别涉及到路由器和交换机的基本配置和连接。
具体实验内容如下:实验项目一:路由器配置与连接1. 设计一个简单的网络拓扑结构,包括两台PC、一台路由器和一台交换机,两台PC 分别连接到交换机上,路由器同时连接到交换机和PC上。
2. 使用Cisco Packet Tracer软件,模拟实现以上网络拓扑结构,并配置路由器、交换机和PC的基本信息。
3. 配置路由器的IP地址、静态路由和NAT转换等基本功能,实现两台PC之间的互联互通。
4. 进行简单的故障排除和网络优化,确保网络的正常运行。
实验步骤基于以上实验项目,进行以下实验步骤:注意事项在进行以上实验过程中,需要注意以下几点:1. 在进行实验前,仔细研究网络拓扑结构设计,确保网络连接和交互的合理性。
基于Cisco Packet Tracer的路由交换综合实验设计【摘要】本文主要介绍了基于Cisco Packet Tracer的路由交换综合实验设计。
在引言部分中,介绍了实验的背景和重要性,明确了实验的目的和实验环境。
在正文部分中,详细介绍了实验的设计原理、实验步骤、实验内容、实验结果和实验总结。
结论部分总结了实验的成果和价值,同时展望了未来可能的研究方向。
通过本文的阐述,读者可以了解到基于Cisco Packet Tracer的路由交换综合实验的具体实现方法和实验效果,为相关领域的研究提供了重要参考和指导。
【关键词】路由交换、Cisco Packet Tracer、综合实验设计、引言、设计原理、实验步骤、实验内容、实验结果、实验总结、结论、实验成果、实验价值、展望未来1. 引言1.1 介绍基于Cisco Packet Tracer的路由交换综合实验设计是计算机网络领域的一个重要实践项目。
通过这个实验,可以加深对路由器和交换机的理解,掌握它们的工作原理和配置方法,提高网络管理和维护的能力。
在实验中,我们将搭建一个小型网络,包括路由器、交换机和若干台主机。
通过配置路由器和交换机的各项参数,实现不同主机之间的通信,了解数据包的传输过程和路由选择原则。
我们还将学习如何实现VLAN划分、静态路由配置、ACL配置等内容,提升网络安全性和管理效率。
通过参与这个实验,我们可以深入了解网络设备的运作机制,熟练掌握Cisco Packet Tracer软件的使用方法,提升自己的网络技术水平。
这也是一个很好的实践机会,可以将理论知识转化为实际操作经验,为将来的工作和学习奠定坚实基础。
希望通过这个实验,能够帮助大家更好地理解和运用路由交换技术,为网络建设和维护提供有力支持。
1.2 实验目的本实验的目的是通过基于Cisco Packet Tracer的路由交换综合实验设计,帮助学生深入理解网络路由器和交换机的基本原理和功能,掌握网络配置和管理的基本技能。
计算机网络实习报告基于Cisco Packet Tracer仿真姓名:学号:班级:指导老师:2014/1/16目录实习总结2实验一-—单个交换机vlan 的划分3一、VLAN 的原理3二、实验步骤3三、实验结果3四、实验总结3实验二--vtp server 交换机的配置4一、vtp 原理:4实习,总结,努力,进步三、vtp 的配置步骤:4四、测试PC间的连通性4五、实验结果4六、实验总结4实验三-—单臂路由配置4一、实验原理4二、实验目的:4三、试验步骤:5四、测试连通性5五、实验结果5六、实验总结5七、相关配置命令5实验四—-路由器的NAT———PAT 配置6一、实验原理6二、实验目的6三、实验步骤6五、实验总结6六、附加路由器的配置命令6实验五——三层交换机的配置7一、三层交换的概念7二、试验目的7三、实验步骤7四、测试连通性7五、实验总结7六、附加三层交换机的配置命令8实验六——动态路由的配置8一、动态路由的原理8二、实验目的8五、实验结果9七、附加的配置命令9实验七——访问控制列表配置10一、实验目的10二、实验拓扑图:10三、实验配置:10四、连通性测试10五、实验总结10六、附加配置命令11实验八-—校园网络的配置13一、校园网络结构模拟方案13二、校园网模拟环境结构图13三、校园网络要求13四、设备13五、关键步骤13六、测试及结果14七、总结14八、附加的配置命令14实习总结经过四周的实习,我们的网络实习终于结束了,这可以说是我们网络工程专业的第一次比较系统比较全面的实践操作,在实习老师邓昀、徐红、吴名欢老师的指导下实习中的实验总算磕磕碰碰完成,有不少失败和不解,但也收获了很多.实习中我们主要做了通过交换机划分vlan、通过路由器实现单臂路由、NAT转换的配置、三层交换机的配置、访问控制列表的配置、动态路由的配置等等,并且在最后还模拟了校园网络做了仿真配置。
这些实验让我再一次将基础知识过了一遍,对自己的知识进行了查缺补漏。
基于Cisco Packet Tracer的路由交换综合实验设计一、实验目的本实验旨在通过Cisco Packet Tracer软件模拟网络环境,设计并实现基于路由器和交换机的综合网络实验。
通过此实验,学习者将能够了解和掌握路由器和交换机的基本配置和操作,理解网络设备之间的连接方式和通信原理,掌握子网划分和路由器之间的连接以及交换机的VLAN配置等内容。
二、实验环境1. Cisco Packet Tracer软件2. 三台路由器3. 三台交换机4. 五台电脑5. 网线、串口线等相关线材三、实验步骤1. 搭建网络拓扑我们需要在Cisco Packet Tracer中搭建网络拓扑。
在软件中选择合适的路由器和交换机设备,将它们拖拽到工作区,并通过适当的线缆将设备连接起来。
在本实验中,我们可以使用三台路由器和三台交换机来搭建一个完整的网络拓扑,确保设备之间的连接是正确的、稳定的。
2. 路由器的基本配置接下来,我们需要对路由器进行基本的配置。
我们需要为路由器分配IP地址,并为其配置静态路由。
在Cisco Packet Tracer中,我们可以使用命令行界面或者图形化界面来完成路由器的配置工作。
通过配置路由器,我们可以实现不同网络之间的通信,保证数据在不同网络之间的正常传输。
3. Vlan的配置在实验中,我们还需要配置交换机的VLAN。
VLAN(Virtual Local Area Network)是一种将网络设备划分成多个逻辑上的局域网的技术,可以提高网络的安全性和管理性。
通过配置VLAN,我们可以将不同的网络设备划分到不同的虚拟局域网中,实现互不干扰的数据通信。
4. 子网划分和配置我们还需要对网络进行子网划分和配置。
子网划分可以有效地管理IP地址资源,提高网络的使用效率。
在实验中,我们可以通过路由器来进行子网划分和配置,为不同的子网分配合适的IP地址,实现子网之间的正常通信。
5. 路由器之间的连接我们还需要实现不同路由器之间的连接。
Packet Tracer中访问控制列表(路由与路由、路由与主机、网段与网段之间的控制今天我们再来做一做路由与路由,路由与主机之间的控制。
路由间的控制分为标准ip访问控制、扩展访问控制和命名访问控制三种。
接下来,我们分别去一一体验。
首先实验的配置图如下:接下来我们就把所有的网都给弄通,让pc0能与每一个pc通信,这里必需去配置router,每个router的配置如下:router0:Router>enRouter#conf tRouter(config)#int fastEthernet 0/0Router(config-if)#ip add 192.168.1.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#int s2/0Router(config-if)#ip add 10.0.0.1 255.0.0.0Router(config-if)#no shutdownRouter(config-if)#clock rate 64000router1:Router>enRouter#conf tRouter(config)#in fastEthernet 0/0Router(config-if)#ip add 192.168.2.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#int s2/0Router(config-if)#ip add 10.0.0.2 255.0.0.0Router(config-if)#no shutdownRouter(config-if)#int s3/0Router(config-if)#ip add 20.0.0.1 255.0.0.0Router(config-if)#no shutdownRouter(config-if)#clock rate 64000router2:Router>enRouter#conf tRouter(config)#int fastEthernet 0/0Router(config-if)#ip add 192.168.3.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#int s2/0Router(config-if)#ip add 20.0.0.2 255.0.0.0Router(config-if)#no shutdownRouter(config-if)#int s3/0Router(config-if)#ip add 30.0.0.1 255.0.0.0Router(config-if)#no shutdownRouter(config-if)#clock rate 64000router3:Router>enRouter#conf tRouter(config)#int fastEthernet 0/0Router(config-if)#ip add 192.168.4.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#int s2/0Router(config-if)#ip add 30.0.0.2 255.0.0.0Router(config-if)#no shutdown这样我们就把图中的要求都配置好了,接下来我们想要弄通整个网络,可以添加静态路由,也可以做ospf,这里我就用ospf做,具体配置每个路由器的命令如下:router0:Router(config)#router ospf 1Router(config-router)#network 192.168.1.0 0.0.0.255 area 0Router(config-router)#network 10.0.0.0 0.255.255.255 area 0router1:Router(config)#router ospf 2Router(config-router)#network 192.168.2.0 0.0.0.255 area 0Router(config-router)#network 10.0.0.0 0.255.255.255 area 0Router(config-router)#network 20.0.0.0 0.255.255.255 area 0router2:Router(config)#router ospf 3Router(config-router)#network 192.168.3.0 0.0.0.255 area 0Router(config-router)#network 20.0.0.0 0.255.255.255 area 0Router(config-router)#network 30.0.0.0 0.255.255.255 area 0router3:Router(config)#router ospf 4Router(config-router)#network 192.168.4.0 0.0.0.255 area 0Router(config-router)#network 30.0.0.0 0.255.255.255 area 0接下来,我们就去分别查看路由表中的信息,每个路由器中信息如下:router0:Router#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 10.0.0.0/8 is directly connected, Serial2/0O 20.0.0.0/8 [110/1562] via 10.0.0.2, 00:11:13, Serial2/0O 30.0.0.0/8 [110/2343] via 10.0.0.2, 00:09:23, Serial2/0C 192.168.1.0/24 is directly connected, FastEthernet0/0O 192.168.2.0/24 [110/782] via 10.0.0.2, 00:11:37, Serial2/0O 192.168.3.0/24 [110/1563] via 10.0.0.2, 00:09:33, Serial2/0O 192.168.4.0/24 [110/2344] via 10.0.0.2, 00:02:47, Serial2/0router1:Router#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 10.0.0.0/8 is directly connected, Serial2/0C 20.0.0.0/8 is directly connected, Serial3/0O 30.0.0.0/8 [110/1562] via 20.0.0.2, 00:10:35, Serial3/0O 192.168.1.0/24 [110/782] via 10.0.0.1, 00:12:49, Serial2/0C 192.168.2.0/24 is directly connected, FastEthernet0/0O 192.168.3.0/24 [110/782] via 20.0.0.2, 00:10:55, Serial3/0O 192.168.4.0/24 [110/1563] via 20.0.0.2, 00:03:59, Serial3/0router2:Router#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setO 10.0.0.0/8 [110/1562] via 20.0.0.1, 00:12:08, Serial2/0C 20.0.0.0/8 is directly connected, Serial2/0C 30.0.0.0/8 is directly connected, Serial3/0O 192.168.1.0/24 [110/1563] via 20.0.0.1, 00:12:08, Serial2/0O 192.168.2.0/24 [110/782] via 20.0.0.1, 00:12:08, Serial2/0C 192.168.3.0/24 is directly connected, FastEthernet0/0O 192.168.4.0/24 [110/782] via 30.0.0.2, 00:05:17, Serial3/0router3:Router#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setO 10.0.0.0/8 [110/2343] via 30.0.0.1, 00:05:45, Serial2/0O 20.0.0.0/8 [110/1562] via 30.0.0.1, 00:05:45, Serial2/0C 30.0.0.0/8 is directly connected, Serial2/0O 192.168.1.0/24 [110/2344] via 30.0.0.1, 00:05:45, Serial2/0O 192.168.2.0/24 [110/1563] via 30.0.0.1, 00:05:45, Serial2/0O 192.168.3.0/24 [110/782] via 30.0.0.1, 00:05:45, Serial2/0C 192.168.4.0/24 is directly connected, FastEthernet0/0从路由表中,可以看出,我们所有的主机之间都能够进行通信了,经测试也是没有任何问题的。
利用PacketTracer模拟三层交换访问控制列表实验
作者:郭雅李泗兰
来源:《科技视界》2012年第30期
【摘要】利用Packet Tracer仿真技术,模拟三层交换访问控制列表实验,给出了较详细的设计细节及配置命令,最终对实训的结果进行了验证。
同时也展示了Packet Tracer软件的高度仿真性,引入到教学中,能够开拓学生的创新思维,激发学生的学习积极性。
【关键词】Packet Tracer;三层交换机;ACL;ping
0 引言
随着计算机和网络技术的高速发展,网络规模日益庞大,网络中的安全问题也日趋严重。
安全采用的技术很多,访问控制列表(ACL)是实现基本的网络安全的手段之一。
初期仅在路由器上支持,近些年来已经扩展到三层交换机,部分最新的二层交换机如2960之类也开始提供ACL的支持。
只不过支持的特性不是那么完善而已。
访问控制列表技术是高校计算机网络专业学生必须掌握的实验内容,但由于高校投入资金少,购置交换机、路由器等网络设备还不能满足学生的需求,学生实际操作机会少。
这就使得学生在学习理论知识时感觉抽象难懂。
利用Packet Tracer模拟软件实现三层交换访问控制列表实验,能达到很好的教学效果。
1 ACL基本原理与类型
1.1 ACL技术的基本原理
访问控制列表是使用包过滤技术,在路由器上读取第三层及第四层包头中的信息如源地址、目的地址、源端口、目的端口等,根据预先定义好的规则对包进行过滤,从而达到访问控制的目的。
ACL中规定了两种操作,所有的应用都是围绕这两种操作来完成的:允许、拒绝。
ACL 主要用于对入站数据、出站数据、被路由器中继的数据进行控制。
1.2 ACL技术的类型
访问控制列表大体划分为两类:标准访问控制列表和扩展访问控制列表,他们的命令都具有基本格式: Access-list-number{permit/deny}match-condition。
1)标准ACL。
其编号一般为1~99之间的整数值。
标准的访问控制列表只根据分组内的源地址进行过滤,占用路由器资源较少,应用比较广泛,但是控制级别较低。
2)扩展ACL。
其编号一般为101~199之间的整数值。
扩展访问控制列表不仅可以检查数据包的源地址,还可以检查数据包的目的地址、协议类型和TCP/UDP协议族的端口号,具有更大的灵活性和可扩充性。
但是扩展ACL会消耗大量的路由器CPU资源,一般来说中低档路由器还是使用标准访问控制列表比较有效。
2 利用PT模拟三层交换访问控制列表实验
2.1 实验目的
1)理解访问控制列表的作用;
2)掌握访问控制列表的配置和使用方法。
2.2 实验拓扑图设计
2.3 实验设计与实现
根据图1网络拓扑图结构,需规划好vlan和IP地址,详细参考表1。
对于如何划分vlan、接口如何划分到相应接口、PC机及服务器IP地址的设置等,在这里就不详细阐述。
配置完需要测试,保证PC1、PC2、Server1、Server2都能互通才能做访问控制列表实验。
表1 IP地址表
2.3.1 标准访问控制列表实验
实验要求:PC1只能访问Server1主机、Server2网络。
PC2不能访问Server1主机,可以访问Server2网络。
配置步骤如下:
SwA(config)#access-list 1 permit host 210.39.240.67 //定义规则允许主机210.39.240.67通过。
SwA(config)#access-list 1 permit 210.39.242.0 0.0.0.63 //定义规则允许网络210.39.242.0通过。
SwA(config)#access-list 1 deny any //定义规则禁止所有其他通过。
SwA(config)#int vlan 11 // 进入vlan 1l接口模式。
方向。
SwA(config-if)#exit
SwA(config)#access-list 2 deny host 210.39.240.67 //定义规则禁止主机210.39.240.67通过。
SwA(config)#access-list 2 permit any //定义规则允许所有其他通过。
SwA(config)#int vlan 12 // 进入vlan 12接口模式。
SwA(config-if)#ip access-group 2 out //将规则应用于交换机SwA的vlan 12接口的出口方向。
SwA(config-if)#end
2.3.2 实验效果验证
在PC1上测试ping服务器1和服务器2,结果是能ping通,其他不能ping通。
PC2不能ping通服务器1,能ping通服务器2,配置符合实验要求。
2.3.3 扩展访问控制列表实验
实验要求:PC1只能访问Server1主机、Server2网络。
PC2不能访问Server1主机,可以访问Server2网络。
配置步骤如下:
SwA(config)#ip access-list extended ip1 //定义扩展访问控制列表名为ip1。
SwA(config-ext-nacl)#permit ip 172.1.1.0 0.0.0.255 host 210.39. 240.67
SwA(config-ext-nacl)#permit ip 172.1.1.0 0.0.0.255 210.39.242.0 0.0.0.63
SwA(config-ext-nacl)#deny ip any any //定义规则禁止所有其他通过。
SwA(config-ext-nacl)#exit
SwA(config)#int vlan 11 // 进入vlan 1l接口模式。
方向。
SwA(config-if)#exit
SwA(config)#ip access-list extended ip2 //定义扩展访问控制列表名为ip2。
SwA(config-ext-nacl)#deny ip 172.1.2.0 0.0.0.255 host 210.39.240. 67
SwA(config-ext-nacl)#permit ip any any //定义规则允许所有其他通过。
SwA(config-ext-nacl)#exit
SwA(config)#int vlan 12 // 进入vlan 1l接口模式。
SwA(config-if)#ip access-group ip2 in //将规则应用于交换机SwA的vlan 12接口的入口方向。
SwA(config-if)#end
2.3.4 实验效果验证
在PC1上测试ping服务器1和服务器2,结果是能ping通,其他不能ping通。
PC2不能ping通服务器1,能ping通服务器2,配置符合实验要求。
3 结语
从上实验可以看出,访问控制列表用不同的配置方式可以达到相同的效果,具体设置可以根据相应的需求设置。
访问控制列表还有其他功能,例如禁止端口、协议等,在这里就不再详细阐述。
通过Packet Tracer仿真技术模拟实验,学生不但可以独立完成整个实验过程,还避免了真实设备带来的种种弊端,让学生把所学理论知识应用到实践中,提高了学习兴趣和效率。
【参考文献】
[1]郭雅.计算机网络实验指导书[M].北京:电子工业出版社,2012.
[2]唐灯平.基于Packet Tracer的访问控制列表实验教学设计[J].长沙通信职业技术学院学报,2011,10(1):52-57.
[3]郭雅,李泗兰.基于Packet Tracer仿真技术的校园网构建技术研究[J].电脑知识与技术,2012,8(12):2746-2749.
[责任编辑:王静]。