IP访问控制列表

本实验对IP访问控制列表进行配置和监测，包括标准、扩展和命名的IP访问控制列表。

1.实验目的

通过本实验，读者可以掌握以下技能:
●配置标准IP访问控制列表;
●配置扩展IP访问控制列表;
●配置命名的标准IP访问控制列表;
●配置命名的扩展IP访问控制列表;
●在网络接口上引用IP访问控制列表;
●在VTY上引用IP访问控制列表;
●查看和监测IP访问控制列表。

2.设备需求

本实验需要以下设备:
●Cisco路由器3台，分别命名为R1、R2和R3。要求R1具有1个以太网接口，R2具有1个以太网接口和1个串行接口，R3具有1个串行接口;
●1条交叉线序的双绞线，或2条正常线序双绞线和1个Hub;
●1条DCE电缆和1条DTE电缆，或1条DCE转DTE电缆;
●1台终端服务器，如Cisco 2509路由器，及用于反问Telnet的相应电缆;
●1台带有超级终端程序的PC机，以及Console电缆及转接器。

3.拓扑结构及配置说明

本实验拓扑结构如图10-1所示，R1的E0接口与R2的E0接口通过以太网连接起来，R2的S0接口与R3的S0接口通过串行电缆连接起来。
各路由器相关接口的IP地址分配如图10-1中的标注。