高静 聂利颖 郭峰

摘要：目前，通过扩展IP进行访问控制已广泛应用在各行各业的网络中，但在有一部分的学校在教学过程中，由于实训条件的限制，很多实验无法展开。该文以IP访问列表的访问控制为例，利用Cisco Packet Tracer模拟器搭建仿真实验平台，从而保证了实验的正常开展。

关键词：Cisco Packet Tracer；IP ACL；仿真实验

中图分类号：TP393. 0文献标识号：A文章编号：2095-2163（2016）02-

The simulation design and implementation of IP extended access list access control in the simulator of Cisco Packet Tracer

GAOJing1，NIELi-ying2，Guo Feng3

（Zhengzhou Chenggong University of Finance and Economics，Gongyi 451200，China）

Abstract： at present， access control has been widely used in all walks of life in the network by extending IP， but in the teaching process of a part of the school， the restriction on the training conditions caused the result that many experiments can not be carried out. Based on the IP access list access control as an example， the paper provides simulation platform built by Cisco Packet Tracer simulator， so as to ensure the normal development of experiment.

Keywords： Cisco Packet Tracer； IP ACL； simulation experiment

0 引言

Cisco Packet Tracer 是由Cisco公司今年发布的一个功能强大的网络仿真程序，为网络课程学习者提供了可用于设计、配置、排除网络故障的专业定制网络模拟环境。使用者可以在软件的图形用户界面上建立网络拓扑，了解数据包在网络中行进的详细处理过程和网络实时运行情况。本文即针对这一课题内容，展开如下研究论述。

1访问控制列表

访问控制列表是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪些数据包可以接收，哪能数据包需要拒绝。具体地，就是可以起到控制网络流量、流向、保护网络设备的关键作用。

访问控制列表分为标准IP访问列表 、扩展IP访问 、命名的IP访问 、标准IPX访问 、扩展IPX访问 和命名的IPX访问。标准IP访问控制列表只能实现对源地址的访问控制，而扩展IP访问控制列表比标准IP访问控制列表具有更多的匹配项，从而可以实现对源地址和目的地址，源端口和目的端口的访问控制。编号范围是从100到199的访问控制列表则是扩展IP访问控制列表。

2在Cisco Packet Tracer模拟器上搭建扩展IP访问控制列表（IP ACL）仿真实验平台

2.1实验任务