網(wǎng)絡(luò)設(shè)備配置與管理培訓(xùn)教材-文庫吧
2025-01-30 23:30 本頁面
【正文】 測試 在 PC0主機(jī)的命令提示符下 Ping Ping通，在 PC1主機(jī)的命令提示符下 Ping Ping通，測試結(jié)果如圖所示。 任務(wù) 1—— 創(chuàng)建編號 IP標(biāo)準(zhǔn)訪問控制列表 ? 相關(guān)知識 ? 1．訪問控制列表概述 ? 訪問控制列表（ ACL）是在交換機(jī)和路由器上經(jīng)常采用的一種防火墻技術(shù)，它可以對經(jīng)過網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)包根據(jù)一定的規(guī)則進(jìn)行過濾。它有以下一些作用：在內(nèi)網(wǎng)部署安全策略，保證內(nèi)網(wǎng)安全權(quán)限的資源訪問；內(nèi)網(wǎng)訪問外網(wǎng)時，進(jìn)行安全的數(shù)據(jù)過濾；防止常見病毒、木馬、攻擊對用戶的破壞。所以說，掌握 ACL技術(shù)對于網(wǎng)管員非常重要。其實(shí)， ACL的配置就和普通的規(guī)則一樣，就是兩個步驟：一是定義規(guī)則；二是將規(guī)則應(yīng)用于端口。在應(yīng)用于端口時，需要注意是入棧應(yīng)用還是出棧應(yīng)用。 任務(wù) 1—— 創(chuàng)建編號 IP標(biāo)準(zhǔn)訪問控制列表 ? 相關(guān)知識 ? 2．編號標(biāo)準(zhǔn)訪問控制列表 ? （ 1）編號標(biāo)準(zhǔn)訪問控制列表介紹。編號標(biāo)準(zhǔn)訪問控制列表是在路由器上建立的標(biāo)準(zhǔn)訪問控制列表，其編號取值范圍為 0～99之間整數(shù)，編號標(biāo)準(zhǔn)訪問控制列表只根據(jù)源 IP地址過濾流量，這個 IP地址可以是一臺主機(jī)、整個網(wǎng)絡(luò)、或者特定網(wǎng)絡(luò)上的特定主機(jī)。 ? （ 2）定義編號標(biāo)準(zhǔn)訪問控制列表。所有編號標(biāo)準(zhǔn)訪問控制列表都是在全局配置模式下設(shè)置的，建立 IP編號標(biāo)準(zhǔn)訪問控制列表的格式如下： ? Router(config)accesslist accesslist number {permit/deny} source {source mask} 任務(wù) 1—— 創(chuàng)建編號 IP標(biāo)準(zhǔn)訪問控制列表 ? 相關(guān)知識 ? 2．編號標(biāo)準(zhǔn)訪問控制列表 ? （ 3）應(yīng)用標(biāo)準(zhǔn)訪問控制列表。一旦建立了標(biāo)準(zhǔn)訪問控制列表，需要將它們應(yīng)用到路由器的一個端口上。應(yīng)用到一個端口上可以選擇入?；虺鰲蓚€方向，對于某一個接口，當(dāng)要將從設(shè)備外的數(shù)據(jù)經(jīng)過接口流入設(shè)備內(nèi)時做訪問控制，就是入棧應(yīng)用；當(dāng)要將從設(shè)備內(nèi)的數(shù)據(jù)經(jīng)過接口流出設(shè)備時做訪問控制，就是出棧應(yīng)用。路由器一個接口只能應(yīng)用一個標(biāo)準(zhǔn)訪問控制列表。 ? （ 4）查看標(biāo)準(zhǔn)訪問控制列表。配置完標(biāo)準(zhǔn)訪問控制列表后，可以使用命令 show accesslists命令來檢驗(yàn)標(biāo)準(zhǔn)訪問控制列表。 任務(wù) 1—— 創(chuàng)建編號 IP標(biāo)準(zhǔn)訪問控制列表 ? 相關(guān)知識 ? 3．命名標(biāo)準(zhǔn)訪問控制列表 ? 在三層交換機(jī)上配置命名標(biāo)準(zhǔn)訪問控制列表，也是采用定義ACL、在接口上應(yīng)用 ACL、查看 ACL等步驟進(jìn)行。 ? 在交換機(jī)特權(quán)模式下，可以通過以下步驟來創(chuàng)建一個命名標(biāo)準(zhǔn)訪問控制列表。 ? 第 1步：進(jìn)入全局配置模式。 ? 第 2步：進(jìn)入 Accesslist配置模式，用名字來定義一條標(biāo)準(zhǔn)訪問控制列表。 ? 第 3步：定義標(biāo)準(zhǔn)訪問控制列表?xiàng)l件。 ? 第 4步：應(yīng)用訪問控制列表 任務(wù) 2—— 創(chuàng)建命名 IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)情境 ? 你是公司的網(wǎng)絡(luò)管理員，公司的財(cái)務(wù)處、計(jì)劃處和辦公室分屬不同的 3個網(wǎng)段，三個部門之間通過三層交換機(jī)進(jìn)行信息傳遞，為了安全，公司領(lǐng)導(dǎo)要求你對網(wǎng)絡(luò)的數(shù)據(jù)流量進(jìn)行控制，實(shí)現(xiàn)公司的計(jì)劃處主機(jī)可以訪問財(cái)務(wù)處主機(jī)，辦公室主機(jī)不能訪問財(cái)務(wù)處主機(jī)。 任務(wù) 2—— 創(chuàng)建命名 IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)分析 ? 對于這一工作任務(wù)，首先對交換機(jī)進(jìn)行基本配置，實(shí)現(xiàn)三個網(wǎng)段可以互相訪問，然后對交換機(jī)配置 IP標(biāo)準(zhǔn)訪問控制列表，允許計(jì)劃處主機(jī)發(fā)出的數(shù)據(jù)包通過，不允許辦公室的主機(jī)發(fā)出的數(shù)據(jù)包通過，最后將這一策略加到交換機(jī) VLAN 30的SVI端口輸出方向上，拓?fù)鋱D如圖所示。 任務(wù) 2—— 創(chuàng)建命名 IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)實(shí)施 ? 1． PC機(jī)配置 ? PC0計(jì)算機(jī)的 IP地址配置為 ，子網(wǎng)掩碼為，網(wǎng)關(guān)為 ； PC1計(jì)算機(jī)的 IP地址配置為，子網(wǎng)掩碼為 ，網(wǎng)關(guān)為 ；PC2計(jì)算機(jī)的 IP地址配置為 ，子網(wǎng)掩碼為，網(wǎng)關(guān)為 。 任務(wù) 2—— 創(chuàng)建命名 IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)實(shí)施 ? 2．三層交換機(jī)配置 ? 第一步：進(jìn)入全局配置模式 ? Switchenable ? Switchconfigure terminal ? Configuring from terminal, memory, or work [terminal]? ? Enter configuration mands, one per line. End with CNTL/Z. ? Switch(config) ? 第二步：啟用三層交換機(jī)路由功能 ? Switch(config)ip routing 任務(wù) 2—— 創(chuàng)建命名 IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)實(shí)施 ? 2．三層交換機(jī)配置 ? 第三步：建立 vlan并分配端口及 IP地址 Switch(config)vlan 10 Switch(config)vlan 20 Switch(config)vlan 30 Switch(config)interface fastEther 0/1 Switch(configif)switchport mode access Switch(configif)switchport access vlan 10 Switch(config)interface fastEther 0/6 Switch(configif)switchport mode access Switch(configif)switchport access vlan 20 Switch(config)interface fastEther 0/20 Switch(configif)switchport mode access Switch(configif)switchport access vlan 30 Switch(config)interface vlan 10 Swi
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1