用Packet Tracer完成网络配置与管理实验: 无线路由器策略要求:1.不允许PC0产生HTTPS、telnet、ICMP流量 2.不允许PC1产生ftp流量 3.不允许PC2产生HTTP流量 4.配置MAC过滤列表
时间: 2023-06-11 14:08:29 浏览: 286
利用PacketTracer完成无线局域网配置实验.docx
5星 · 资源好评率100%
好的,我会帮你解答这个问题。首先,需要明确一下,你需要在Packet Tracer这个网络模拟软件中完成这个实验。下面是具体的步骤:
1. 创建拓扑
首先,你需要创建一个拓扑,可以使用Packet Tracer中的“拓扑创建器”来实现。你可以自己选择设备和连接线,但是需要满足以下要求:
- 使用一个无线路由器(WRT300N)
- 使用三个PC(PC0、PC1、PC2)
- 所有设备都应该连接到无线路由器上
2. 配置ACL
在无线路由器上配置ACL以实现策略要求。具体步骤如下:
- 在无线路由器上进入“配置模式”(enable)
- 输入以下命令来创建ACL:
```
access-list 1 deny tcp any any eq 443
access-list 1 deny tcp any any eq 23
access-list 1 deny icmp any any
access-list 2 deny tcp any any eq 21
access-list 3 deny tcp any any eq 80
```
- 然后,输入以下命令来应用ACL:
```
interface FastEthernet0/0
ip access-group 1 in
interface FastEthernet0/1
ip access-group 2 in
interface FastEthernet0/2
ip access-group 3 in
```
这些命令将ACL应用到无线路由器的三个接口上,分别对应PC0、PC1和PC2。
3. 配置MAC过滤列表
最后,你需要在无线路由器上配置MAC过滤列表,以控制哪些设备可以连接到无线路由器。具体步骤如下:
- 在无线路由器上进入“配置模式”(enable)
- 输入以下命令来创建MAC过滤列表:
```
mac access-list extended ALLOWED_MACS
permit host 00:11:22:33:44:55 any
```
- 然后,输入以下命令将MAC过滤列表应用到无线路由器的接口上:
```
interface Dot11Radio0
mac access-group ALLOWED_MACS in
```
这些命令将允许MAC地址为00:11:22:33:44:55的设备连接到无线路由器。
这就是完成网络配置与管理实验的具体步骤。希望对你有所帮助!
阅读全文