路由器配置实训.doc

路由器配置实训 一、访问控制列表 实训目的 掌握标准访问控制列表的配置方法。 掌握扩展访问控制列表的配置方法。 实训设备与环境 Cisco2621路由器1台，PC机4台，1台服务器。Console电缆1条，控制电缆1条，双绞 线若干，交换机两台。标准访问控制列表的实训环境如图1所示。扩展访问控制列表的实 训环境如图2所示。 图1 标准访问控制列表实训环境 图2 扩展访问控制列表实训环境 实训内容 配置标准ACL，使某个网段中只有指定PC机可以访问其他网段。 配置扩展ACL，对ICMP协议数据进行限制，对流入、流出路由器的不同类型服务数据加以 限制。 实训步骤 标准访问控制列表配置。 1) 按图1所示连接路由器、交换机和PC机。 2) 配置路由器和PC机的IP地址，并测试PC机间的连通性。 3) 配置路由器上的标准访问控制列表，要求只有PC2可以访问子网192.168.2.0/24，禁 止其他通信量。 4) 测试、检查配置的标准访问控制列表。 扩展访问控制列表配置。 1) 按图2所示连接路由器、PC机和服务器。 2) 配置路由器、PC机和服务器的IP地址，测试PC机和服务器的连通性。 3