访问控制列表练习

附件1 2014-2015学年第 1 学期

课程名称：网络系统集成 考核环节①：阶段考核 学生姓名： 学 号: 考核题目: 访问控制列表综合练习 序号 评分细则 得分

1 执行基本的路由器配置（40分）  配置路由器主机名。（3分）  禁用 DNS 查找。（5分）  配置执行模式加密口令 class。（5分）  配置当日消息标语。（2分）  为控制台连接配置口令 cisco。（5分）  为 vty 连接配置口令 cisco。（5分）  在所有设备上配置 IP 地址和掩码。时钟频率为 64000。（5分）  使用进程 ID 1 在所有路由器上为所有网络启用 OSPF。（10分）

2 配置标准 ACL（20分）  对 R1的 vty 线路配置标准命名ACL：允许 直接连接到其 FastEthernet 子网的主机获得 telnet 访问权。拒绝 所有其它的连接尝试。(10分)  对 R3的 vty 线路配置标准命名ACL：允许 直接连接到其 FastEthernet 子网的主机获得

telnet 访问权。拒绝 所有其它的连接尝试。(10分)

3 配置扩展 ACL（20分） 在 R2 上通过应用扩展 ACL 满足下列要求： 将该 ACL 命名为 block  阻止从连接到 R1 的子网发出的流量到达连接到 R3 的子网。(10分)  阻止从连接到 R3 的子网发出的流量到达连接到 R1 的子网。(10分)

4 检验 ACL（20分）  测试 telnet 访问：PC1 应能通过 telnet 登录 R1，PC3 应能通过 telnet 登录 R3。(10分)  R2 对 R1 和 R3 的 telnet 访问应被拒绝。(10分)

总分

评语(需说明的情况)

注①：请选择填写：期末考核、阶段考核。

2014 年 12月 24日 附件2 2014-2015 学年第 1 学期

课程名称：网络系统集成 使用班级：12计本1、12计本2、14计升 考试时间：100分钟 考核环节①：阶段考核 考核形式②：技能测试类（实操） 考核题目

访问控制列表综合练习

考 核 内 容 及 要 求

考核内容：  基本路由器配置  标准 ACL配置  扩展 ACL配置  检验 ACL 考核要求：2人一组，在Packet tracer中完成以下任务： 任务 1：执行基本的路由器配置 根据以下说明配置所有设备： • 配置路由器主机名。 • 禁用 DNS 查找。 • 配置执行模式加密口令 class。 • 配置当日消息标语。 • 为控制台连接配置口令 cisco。 • 为 vty 连接配置口令 cisco。 • 在所有设备上配置 IP 地址和掩码。时钟频率为 64000。 • 使用进程 ID 1 在所有路由器上为所有网络启用 OSPF。 • 使用 ping 命令检验 IP 是否完全连通。 地址表 设备 接口 IP 地址 子网掩码 默认网关

R1 S0/0/0 10.1.0.1 255.255.255.252 不适用 Fa0/0 10.1 .1.254 255.255.255.0 不适用

R2 S0/0/0 10.1.0.2 255.255.255.252 不适用 S0/0/1 10 .0.1 255.255.255.252 不适用

R3 S0/0/1 10.3.0.2 255.255.255.252 不适用 Fa0/0 10.3.1.254 255.255.255.0 不适用 PC1 网卡 10.1.1.1 255.255.255.0 10.1.1.254 PC2 网卡 10.3.1.1 255.255.255.0 10 3.1.254

1. 配置PC1和PC2 的ip地址，子网掩码，默认网关： 2.配置各路由器IP地址： Router(config)#host R1 R1 (config)#int f0/0 R1 (config-if)#ip add 10.1.1.254 255.255.255.0 R1 (config-if)#no sh R1(config)#int s0/0/0 R1(config-if)#ip add 10.1.0.1 255.255.255.252 R1(config-if)#clock rate 64000 R1(config-if)#no sh

Router(config)#host R2 R2(config)#int s0/0/0 R2(config-if)#ip add 10.1.0.2 255.255.255.252 R2(config-if)#no sh R2(config-if)#int s0/0/1 R2(config-if)#ip add 10.3.0.1 255.255.255.252 R2(config-if)#clock rate 64000 R2(config-if)#no sh Router(config)#host R3 R3(config)#int s0/0/1 R3(config-if)#ip add 10.3.0.2 255.255.255.252 R3(config-if)#no sh R3(config-if)#int f0/0 R3(config-if)#ip add 10.3.1.254 255.255.255.0 R3(config-if)#no sh

3. 禁用 DNS 查找。 配置执行模式加密口令 class。 配置当日消息标语。 为控制台连接配置口令 cisco。 为 vty 连接配置口令 cisco。 使用进程 ID 1 在所有路由器上为所有网络启用 OSPF。

R1(config)#enable secret class R1(config)#no ip domain-lookup R1(config)#line console 0 R1(config-line)#password cisco R1(config-line)#login R1(config-line)#line vty 0 15 R1(config-line)#password cisco R1(config-line)#login R1(config-line)#exi R1(config)#banner motd $ 12110705115 $

R2(config)#ena secret class R2(config)#no ip domain-lookup R2(config)#line console 0 R2(config-line)#password cisco R2(config-line)#login R2(config-line)#line vty 0 15 R2(config-line)#password cisco R2(config-line)#login R2(config-line)#exit R2(config)#banner motd $ 12110705115 $

R3(config)#enable secret class R3(config)#no ip domain-lookup R3(config)#line console 0 R3(config-line)#pass cisco R3(config-line)#login R3(config-line)#line vty 0 15 R3(config-line)#pass cisco R3(config-line)#login R3(config-line)#exi R3(config)#banner motd $ 12110705115 $

R1(config)#router ospf 1 R1(config-router)#net 10.1.1.0 0.0.0.255 a 0 R1(config-router)#net 10.1.0.0 0.0.0.3 a 0

R2(config)#router ospf 1 R2(config-router)#net 10.1.0.0 0.0.0.3 a 0 R2(config-router)#net 10.3.0.0 0.0.0.3 a 0

R3(config)#router ospf 1 R3(config-router)#net 10.3.0.0 0.0.0.3 a 0 R3(config-router)#net 10.3.1.0 0.0.0.255 a 0

4.检验全网互通： PC>ping 10.3.1.1 Pinging 10.3.1.1 with 32 bytes of data: Request timed out. Reply from 10.3.1.1: bytes=32 time=2ms TTL=125 Reply from 10.3.1.1: bytes=32 time=4ms TTL=125 Reply from 10.3.1.1: bytes=32 time=2ms TTL=125 Ping statistics for 10.3.1.1: Packets: Sent = 4, Received = 3, Lost = 1 (25% loss), Approximate round trip times in milli-seconds: