Router_1841 2台；Switch_3560 1台；直通线；交叉线

PC0 IP: 192.168.1.2 Submask: 255.255.255.0 Gageway: 192.168.1.1 PC1 IP: 192.168.4.2 Submask: 255.255.255.0 Gageway: 192.168.4.1 Switch0 en conf t vlan 2 exit int fa 0/10 switchport access vlan 2 exit int vlan 1 ip address 192.168.1.1 255.255.255.0 no shutdown exit int vlan 2 ip address 192.168.2.1 225.255.255.0 no shutdown end show int vlan 1 conf t router rip network 192.168.1.0 network 192.168.2.0 version 2 Router0 en

conf t host R1 inf fa 0/0 ip address 192.168.2.2 255.255.255.0 no shutdown int fa 0/1 ip address 192.168.3.1 255.255.255.0 no shutdown exit router rip network 192.168.2.0 version 2 router ospf 1 network 192.168.3.0 0.0.0.255 area 0 Route1 en conf t host R2 int fa 0/1 ip address 192.168.3.2 255.255.255.0 no shutdown int fa 0/0 ip address 192.168.4.1 255.255.255.0 no shutdown exit router ospf 1 network 192.168.3.0 0.0.0.255 area 0 network 192.168.4.0 0.0.0.255 area 0 end show ip route Router0 end show ip route show run show ip route ping 192.168.1.2 (success) ping 192.168.4.2 (success) PC0 ping 192.168.4.2 (Replay form 192.168.1.1: Destination host unreachable) Switch_3560 show ip rout (只有两条直连路由) Router0 conf t

router rip redistribute ospf 1 exit router ospf 1 redistribute rip subnets end Router1 show ip route PC0 ping 192.168.4.2 (Replay form 192.168.4.2: byes=32 time=125ms TTL=125)

说明：本例在Packet Tracer 5.2上能正常运行，在Packet Tracer 5.3上Switch0不能学习到192.168.3.0、192.168.4.0的路由信息，需要给Switch0指定静态路由：ip route 0.0.0.0 0.0.0.0 192.168.2.2

第十三章 标准IP访问控制列表配置

实验目标 理解标准IP访问控制列表的原理及功能； 掌握编号的标准IP访问控制列表的配置方法； 实验背景 你是公司的网络管理员，公司的经理部、财务部们和销售部门分属于不同的3个网段，三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务部进行访问，但经理部可以对财务部进行访问。 PC1代表经理部的主机、PC2代表销售部的主机、PC3代表财务部的主机。 技术原理 ACLs的全称为接入控制列表（Access Control Lists），也称访问控制列表（Access Lists），俗称防火墙，在有的文档中还称包过滤。ACLs通过定义一些规则对网络设备接口上的数据包文进行控制；允许通过或丢弃，从而提高网络可管理型和安全性； IP ACL分为两种：标准IP访问列表和扩展IP访问列表，编号范围为1～99、1300～1999、100～199、2000～2699； 标准IP访问控制列表可以根据数据包的源IP地址定义规则，进行数据包的过滤； 扩展IP访问列表可以根据数据包的原IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤； IP ACL基于接口进行规则的应用，分为：入栈应用和出栈应用； 实验步骤 新建Packet Tracer拓扑图 （1）路由器之间通过V.35电缆通过串口连接，DCE端连接在R1上，配置其时钟频率64000；主机与路由器通过交叉线连接。 （2）配置路由器接口IP地址。 （3）在路由器上配置静态路由协议，让三台PC能够相互Ping通，因为只有在互通的前提下才涉及到方控制列表。 （4）在R1上编号的IP标准访问控制 （5）将标准IP访问控制应用到接口上。 （6）验证主机之间的互通性。

实验设备

PC 3台；Router-PT 2台；交叉线；DCE串口线；

PC0 IP: 172.16.1.2 Submask: 255.255.255.0 Gageway: 172.16.1.1 PC1 IP: 172.16.2.2 Submask: 255.255.255.0 Gageway: 172.16.2.1 PC2 IP: 172.16.4.2 Submask: 255.255.255.0 Gageway: 172.16.4.1

Router0 en conf t host R0 int fa 0/0 ip address 172.16.1.1 255.255.255.0 no shutdown int fa 1/0 ip address 172.16.2.1 255.255.255.0 no shutdown int s 2/0 ip address 172.16.3.1 255.255.255.0 no shutdown clock rate 64000 Router1 en conf t host R1