文档介绍：哈尔滨理工大学
计算机科学与技术学院网络工程系
《网络设备》课程设计报告
题目: 访问控制列表在企业中的应用
班级:
学号:
姓名:
指导老师:
成绩:
201 年 0 月 0 日
目录
要求分析...........................................1
概要设计........................................................1
三、详细设计.........................................................2
..................................................2
....................................................4
................................................4
...........................7
...................10
四、调试分析........................................................11
五、附注. ........................... ..............................12
需求分析
访问控制列表(Access Control List,ACL) 是路由器和交换机接口的指令列表,用来控制端口进出的数据包。ACL适用于所有的被路由协议,如IP、IPX、AppleTalk等。这张表中包含了匹配关系、条件和查询语句,表只是一个框架结构,其目的是为了对某种访问进行控制。
ACL可以限制网络流量、提高网络性能;ACL可以提供对通信流量的控制手段;ACL是提供网络安全访问的基本手段;ACL可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞。
目前有两种主要的ACL:标准ACL和扩展ACL。
标准的ACL使用 1 ~ 99 以及1300~1999之间的数字作为表号,扩展的ACL使用 100 ~ 199以及2000~2699之间的数字作为表号。
标准ACL可以阻止来自某一网络的所有通信流量,或者允许来自某一特定网络的所有通信流量,或者拒绝某一协议簇(比如IP)的所有通信流量。
扩展ACL比标准ACL提供了更广泛的控制范围。例如,网络管理员如果希望做到“允许外来的Web通信流量通过,等通信流量”,那么,他可以使用扩展ACL来达到目的,标准ACL不能控制这么精确。
本次实验主要通过理解上述ACL的意义及功能,通过自己配置ACL来实现对任意网段的数据的阻塞和对任意网段的ping服务进行阻塞,以达到学会ACL基本配置,理解ACL的功能及实现为目的。
概要设计
本次实验设计是在CISCO PACKET TRACER这款虚拟配置电脑平台的软件上操作的。要求用到3台PC机,一台3560 24PS三层交换机以及3根网线。
首先,在3560 1:、 2:、 3:,并确保这三个子网之间可以互通(即可以互相PING通)。
其次,通过基本ACL功能来实现对任意网段的数据的阻塞。
最后,通过扩展ACL来对任意主机的ping服务进行阻塞。
本次实验主要通过理解上述ACL的意义及功能,通过自己配置ACL来实现对任意网段的数据的阻塞和对任意网段的ping服务进行阻塞,以达到学会ACL基本配置,理解ACL的功能及实现为目的。
详细设计
1、将实物拓扑图转换成虚拟图
步骤一在CISCO PACKET TRACER上选择3台PC机、一台3560 24PS三层交换机。将PC0连接到交换机的端口2上,PC1连接到交换机的端口3上,PC2连接到交换机的端口4上。
虚拟拓扑图如下:
,;,;,。。
创建VLAN
步骤一在交换机的CLI中设置代码,创建VLAN2、VLAN3、VLAN4并命名为A、B、C。代码如下:
步骤二将交换机的接口2划分给VLAN2,接口3划分给VLAN3,接口4划分给VLAN