ACL访问控制列表 ACL访问控制列表 实验报告 连国强 2012-5 1 虽然我不优秀，但是我在坚持 ACL 访问控制列表实验报告 一 实验拓扑 服务器Vlan 5Ip 192.168.5.100/24|||192.168.5.254S26EF0/1Vlan 5Ip 192.168.5.1/24||| 192.168.5.154学生端 S3760EF0/1F0/24F0/24F0/2管理员Vlan 5Ip 192.168.5.10/24||| 192.168.5.254Vlan 1000Ip 10.10.1.1/24|||10.10.1.254 二 实验设备 S3760E交换机一台、S26E交换机一台、PC三台。 三 实验要求 1 在S26E上配置ACL，使得学生PC只有在上班时间才能访问服务器 2 在S3760E上配置ACL，使得学生PC 不能访问S26E交换机的管理地址 3在S26E上配置ACL，使得只有管理员能管理S26E交换机 四 实验步骤 1 按照拓扑图连接设备，并且配置好pc的地址和掩码和网关 2 在S3760E上创建vlan 5和vlan 1000，设置IP地址为别为192.168.5.254/24和10.10.1.254/24，作为pc和接入设备的网关。 2 虽然我不优秀，但是我在坚持 3 在S26E上创建vlan 5 和vlan 1000 创建vlan 1000 设置IP 地址为10.10.1.1/24 作为该设备的管理地址。设置默认网关为10.10.1.254 然后测试 3台PC和S26E能相互通信 3 虽然我不优秀，但是我在坚持 4 在S26E上配置相关的ACL，使得学生只有在周一至周五的9:00-18:00可以访问服务器 上面是指定访问时间段 上面是创建访问控制列表（基于时间的访问控制列表） 4 虽然我不优秀，但是我在坚持 上图是将访问控制列表应用于端口 5 在S3760E上的SVI下做ACL，实现学生PC 不能访问S26E的管理地址，放行其他流量。 5 在S26E上的line vty 下配置ACL，使得只用管理员可以使用telnet管理这台交换机 上图是telnet的配置 在学生端访问无法连通，用管理员连接telnet 10.10.1.1 可以进行管理 5
ACL 访问控制列表实验报告
