English
资源说明：网络设计与集成的实验作业，ACL配置，有基本配置和高级配置，有拓扑图，地址分配表，验证结果分析等本次实验主要目的是：加深对 ACL 的理解；
掌握访问控制列表的相关知识；
掌握基本 ACL 的配置；
掌握高级 ACL 的配置。
【网络设计与集成-ACL配置-实验三报告】
在本次实验中，主要涉及了网络设计与集成中的访问控制列表（Access Control List, ACL）配置，包括基本配置和高级配置两个部分。实验的主要目的是让学生深入理解ACL的概念，掌握访问控制列表的基础知识，并能够熟练配置基本ACL和高级ACL。
**访问控制列表（ACL）基础**
访问控制列表是网络设备（如路由器或交换机）用于过滤数据包的一种功能。它允许或拒绝特定类型的流量通过网络接口，基于源IP地址、目的IP地址、端口号、协议类型等因素。ACL可以用于安全防护、流量管理、资源保护等多种场景。
**实验配置步骤**
1. **拓扑图与地址分配**：实验中使用了两台路由器（HQ和BR）、四台交换机以及若干台计算机。每个设备都有相应的IP地址和子网掩码，例如，HQ的e0/0接口分配了IP地址31.20.1.2，而BR的e0/1接口分配了IP地址31.20.2.2。
2. **RIPv2路由配置**：为了实现网络间通信，需要配置RIPv2路由，确保各网络间能通告所有连接的网络，但不通告互联网链路，并将某些接口配置为被动接口。
3. **默认路由设置**：HQ设置默认路由指向S1/0/0接口，以便将未匹配任何具体路由的数据包导向此接口。同时，将默认路由传播至分支机构BR。
4. **基本ACL配置**：创建命名ACL，阻止来自BR路由器G0/0/0接口的任何计算机访问HQServer所在网段，允许其他所有流量。同样，配置一个ACL阻止来自HQ路由器G0/0/0接口的任何计算机访问BRServer所在网段，允许所有其他流量。这些ACL需应用于相应接口的正确方向。
5. **高级ACL配置**：可能涉及到更复杂的规则，如基于端口、协议等进行更细致的过滤。例如，仅允许特定端口的TCP或UDP流量，或者限制特定协议（如HTTP、FTP等）的访问。
**验证配置结果**：
通过ping、tracert和show命令检查配置是否成功。实验结果显示，符合预期，例如，WH1无法访问TX-server，WH2也无法访问TX-server，而TX1无法访问TYX-server，这证明了ACL的配置已经起到了预期的过滤效果。
**实验收获与总结**
通过这个实验，学生们不仅掌握了ACL的基本概念和配置方法，还了解了如何根据需求制定和实施网络访问策略。此外，他们还学习了如何验证和分析配置的效果，这在实际网络环境中是非常重要的。团队合作和分工明确也锻炼了他们的协作能力和问题解决能力。
实验的成功执行表明，学生们已经能够运用所学理论知识解决实际网络设计与集成中的问题，这对于他们的未来职业生涯有着积极的影响。
本源码包内暂不包含可直接显示的源代码文件，请下载源码包。
