IP访问控制列表的配置和监测

本实验对IP访问控制列表进行配置和监测，包括标准、扩展和命名的IP访问控制列表。

1.实验目的

通过本实验，读者可以掌握以下技能:

●配置标准IP访问控制列表;

●配置扩展IP访问控制列表;

●配置命名的标准IP访问控制列表;

●配置命名的扩展IP访问控制列表;

●在网络接口上引用IP访问控制列表;

●在VTY上引用IP访问控制列表;

●查看和监测IP访问控制列表。

2.设备需求

本实验需要以下设备:

●Cisco路由器3台，分别命名为R1、R2和R3。要求R1具有1个以太网接口，R2具有1个以太网接口和1个串行接口，R3具有1个串行接口;

●1条交叉线序的双绞线，或2条正常线序双绞线和1个Hub;

●1条DCE电缆和1条DTE电缆，或1条DCE转DTE电缆;

●1台终端服务器，如Cisco 2509路由器，及用于反问Telnet的相应电缆;

●1台带有超级终端程序的PC机，以及Console电缆及转接器。

3.拓扑结构及配置说明

本实验拓扑结构如图10-1所示，R1的E0接口与R2的E0接口通过以太网连接起来，R2的S0接口与R3的S0接口通过串行电缆连接起来。