Cisco路由模拟器实验内容

再测试PCA至PCD的联通性。(deny) 再测试PCB至PCD的联通性。(permit) 再测试PCD至PCA的联通性。(permit) 4.重新设置各路由接口有电脑的ip地址。 写一个梯形的访问控制列表。 参考的访问列表如下：

R0B(config)#access-list 4 permit 10.65.1.1

ROB(config)#access-list 4 deny 10.65.1.0 0.0.0.255 (10.65.1.3 deny)

ROB(config)#access-list 4 permit 10.65.0.0 0.0.255.255 (10.65.0.0 permit)

ROB(config)#access-list 4 deny 10.0.0.0 0.255.255.255 (10.66.0.0 deny)

ROB(config)#access-list 4 permit any (11.0.0.0 premit) ROB(config)#int s0/0

ROB(config-if)#ip access-group 4 in 接口的ip地址，计算机的ip地址，请自定。 实验十一 扩展访问控制列表 装入文件router4

扩展的访问控制列表，有源和目的两个ip，并且有协议。 下面提供二个参考的例句：

1.阻止PCA访问PCD:

ROB(config)# access-list 101 deny icmp 10.65.1.1 0.0.0.0 10.74.1.1 0.0.0.0 echo

ROB(config)# access-list 101 permit ip any any ROB(config)# int s0/0

ROB(config-if)#ip access-group 101 in ROB＃sh access-list

[root@PCA root]#ping 10.74.1.1 （不通） [root@PCC root]#ping 10.74.1.1 （通） [root@PCD root]#ping 10.65.1.1 （通） 2.删除这个列表

ROB(config)#no access-lilt 101 ROB＃sh access-list （无）

[root@PCA root]#ping 10.74.1.1 （通）

3. 阻止10.65.0.0网络访问 10.74.1.1计算机（PCD）。

ROA(config)#access-list 102 deny ip 10.651.1 0.0.0.255 10.74.1.1 0.0.0.0

ROA(config)#access-list 102 permit ip any any ROA(config)#interface s0/1

ROA(config-if)#ip access-group 102 (默认为out)

[root@PCA root]#ping 10.74.1.1 (不通) [root@PCC root]#ping 10.74.1.1 (不通) [root@PCD root]#ping 10.65.1.1 （通） 实验十二 综合实验

1. 装入文件all 并使窗体最大化。 2. 自定义各点IP

3. 配置各个设备，确保各个点可能ping通。 4. 适当设置访问控制列表，检查结果。