机A
1721622S0
F0172161124
1721621S0
F0172163124
路由器A
路由器B
172163224主机B
图121ACL配置网络拓朴
五、实验步骤
1．打开路由器A和路由器B的RIP路由，使主机A与主机B能够相互pi
g通，具体配置方法见实验97
2．配置路由器A基本访问列表Aco
figaccesslist1permit1721630000255创建访问列表1，规则是允许源地址为1721630，子网掩码的反码为0000255的网段的主机的数据包
f网络工程技术与实验教程
18
Aco
figaccesslist1de
y0000255255255255添加规则，禁止任何网段的数据包
Aco
figi
terfacefastether
et0
进入快速以太网F0接口配置模式
Aco
figifipaccessgroup1i

将访问列表1入栈应用到F0口
3．测试1
主机A与主机B应可以相互pi
g通，但是路由器网段1721620不能pi
g通主机A。
4．配置路由器B扩展访问列表
Bco
figaccesslist101de
ytcp17216100002551721630000255eq23创建扩展访问列表101，规则是禁止源地址为1721610，子网掩码的反码为0000255
的网段的主机以tel
et方式（通过端口23）访问目的地址为1721630，子网掩码的反码为
0000255的网段的主机；
Bco
figaccesslist101permitipa
ya
y添加规则，允许任何网段的数据包
Bco
figi
terfacefastether
et0
进入快速以太网F0接口配置模式
Bco
figifipaccessgroup101out
将访问列表101出栈应用到F0口
5．测试2
主机A与主机B应可以相互pi
g通，且主机B可以通过tel
et方式远程登陆到主机A，
但是主机A不能通过tel
et方式远程登陆到主机B。
六、实验考核
1、考核学生对网络地址转换的理解能力。2、考核学生对静态地址转换的配置能力。3、考核学生对所做配置的验证能力。
七、实验思考题
1、网络地址转换的意义是什么？2、网络地址转换的分类有几种？3、试进行动态网络地址转换。4、在配置基本访问列表时，将第二条指令“accesslist1de
y0000255255255255”去掉，结果如何？5、现在要禁止主机A所在网段采用tel
e
t方式远程访问任何远端网络，请问如何配置？
实验8IPv6组网
一、实习目的
1．理解IPv6地址结构；2．掌握IPv6主机地址无状态自动配置方法；3．掌握IPv6主机地址手工配置方法。
二、实习要求
1）背景描述：得知三层交换机RGS3760支持IPv6这个讯息后，为了配合IPv6技术在学校得到稳定
f网络工程技术与实验教程
19
的应用及更快地普及，学校计划建设IPv6试验网。2）实验要求：⑴用IPv6主机自动生成的IPv6地址进行通信。⑵用手工配置的IPv6地址进行通信
三、实验环境
RGS3760双栈交换机一台、PC一台（Wi
xpr