訪問控制列表練習?

要求：

一、用ospf路由協議實現全網互通。

二、搭建WEB伺服器，域名為www.sina.com,搭建DNS伺服器，對WEB域名進行解析。

三、PC1和PC0可以通過域名訪問WEB伺服器。

四、pc1不能訪問WEB，但可以pingWEB，PC0可以訪問web但是不能ping WEB。

五、使用的各個網段和ip地址參考拓撲圖。

工具/原料

Cisco Packet Tracer、虛擬的兩臺伺服器、三臺交換機、兩臺路由器和兩臺客戶機

方法/步驟

一、基本配置

1.WEB、DNS、pc0和pc1的ip地址設定。

2.router1和router2的基本配置。（ip地址和時動頻率）

二、配置路由協議。

1.採用OSPF協議實現全網互通。

2.配置好路由協議後，理論上就能夠實現全網互通了，下面測試不同網段是否能連通。

三、搭建DNS伺服器和WEB伺服器。

1.在DNS上啟用DNS服務，製作“192.168.1.2”與www.sina.com之間的域名解析。

2.在WEB上面啟用web服務，自定義一個頁面。

span>

3.用pc0和pc1中的web瀏覽器輸入域名進行訪問，測試結果是都可以訪問。在配置DNS之前，所有PC和sever都已配置了首選DNS伺服器地址。

四、製作訪問控制列表。要求PC1不能訪問WEB，PC0可以訪問web但是不能ping WEB。

1.在R2上製作訪問控制列表，應用到s2/0埠。

2.做好訪問控制列表後進行測試，首先pc1不能訪問WEB，但還是能夠ping通的。

3. PC0可以訪問web但是不能ping WEB。

注意事項

本次實驗的核心是訪問控制列表，通過訪問控制列表設定使用者許可權，可根據實際需求靈活製作和調節，在此過程中還進行了ospf路由協議的練習