網(wǎng)絡(luò)設(shè)備配置與管理培訓(xùn)教材(已修改)
2025-02-17 23:30 本頁(yè)面
【正文】 網(wǎng)絡(luò)設(shè)備配置與管理 平?jīng)鲂畔⒐こ虒W(xué)校 2023年 9月 6日 項(xiàng)目 10—— 控制網(wǎng)絡(luò)的數(shù)據(jù)流量 ? 【 職業(yè)能力目標(biāo) 】 IP標(biāo)準(zhǔn)及擴(kuò)展訪問控制列表的功能及用途 IP標(biāo)準(zhǔn)訪問控制列表的配置方法。 IP擴(kuò)展訪問控制列表的配置方法。 任務(wù) 1—— 創(chuàng)建編號(hào) IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)情境 ? 你是公司的網(wǎng)絡(luò)管理員，公司的財(cái)務(wù)處、計(jì)劃處和辦公室分屬不同的 3個(gè)網(wǎng)段，三個(gè)部門之間通過路由器進(jìn)行信息傳遞。為了安全，公司領(lǐng)導(dǎo)要求你對(duì)網(wǎng)絡(luò)的數(shù)據(jù)流量進(jìn)行控制，實(shí)現(xiàn)公司的計(jì)劃處主機(jī)可以訪問財(cái)務(wù)處主機(jī)，辦公室主機(jī)不能訪問財(cái)務(wù)處主機(jī)。 任務(wù) 1—— 創(chuàng)建編號(hào) IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)分析 ? 對(duì)于這一工作任務(wù)，首先對(duì)兩路由器進(jìn)行基本配置，實(shí)現(xiàn)三個(gè)網(wǎng)段可以互相訪問，然后對(duì)距離目的地址較近的路由器Router4配置 IP標(biāo)準(zhǔn)訪問控制列表，允許計(jì)劃處主機(jī)發(fā)出的數(shù)據(jù)包通過，不允許辦公室的主機(jī)發(fā)出的數(shù)據(jù)包通過，最后將這一策略加到路由器 Router4的 FA 0端口，拓?fù)鋱D如圖所示。 任務(wù) 1—— 創(chuàng)建編號(hào) IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)實(shí)施 ? 1． PC機(jī)配置 ? 財(cái)務(wù)處主機(jī) PC2的 IP地址配置為 ，子網(wǎng)掩碼為，網(wǎng)關(guān)為 ；辦公室主機(jī) PC1的 IP地址配置為 ，子網(wǎng)掩碼為 ，網(wǎng)關(guān)為；計(jì)劃處主機(jī) PC0的 IP地址配置為 ，子網(wǎng)掩碼為 ，網(wǎng)關(guān)為 。 任務(wù) 1—— 創(chuàng)建編號(hào) IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)實(shí)施 ? 2．路由器 Router3配置 ? 第一步：進(jìn)入全局配置模式 ? Router3enable ? Router3configure terminal ? Enter configuration mands, one per line. End with CNTL/Z. ? Router3 (config) 任務(wù) 1—— 創(chuàng)建編號(hào) IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)實(shí)施 ? 2．路由器 Router3配置 ? 第二步：為路由器端口配置 IP地址 Router3(config)interface fastEther 0/0 Router3(configif)ip address Router3(configif)no shutdown Router(config)interface fastEther 1/0 Router(configif)ip address Router(configif)no sh Router3(config)interface fastEther 0/1 Router3(configif)ip address Router3(configif)no shut ? 第三步：配置靜態(tài)路由 ? Router(config)ip route ? Router(config) 任務(wù) 1—— 創(chuàng)建編號(hào) IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)實(shí)施 ? 3．路由器 Router4配置 ? 第一步：進(jìn)入全局配置模式 ? Router4enable ? Router4configure terminal ? Enter configuration mands, one per line. End with CNTL/Z. ? Router4 (config) 任務(wù) 1—— 創(chuàng)建編號(hào) IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)實(shí)施 ? 3．路由器 Router4配置 ? 第二步：為路由器端口配置 IP地址 Router4(config)interface fastEther 0/0 Router4(configif)ip address Router4(configif)no shutdown %LINK5CHANGED: Interface FastEther0/0, changed state to up %LINEPROTO5UPDOWN: Line protocol on Interface FastEther0/0, changed state to up Router4(configif)exit Router4(config)interface fastEther 0/1 Router4(configif)ip address Router4(configif)no shutdown ? 第三步：為路由器配置靜態(tài)路由 Router4(config)ip route Router4(config)ip route 任務(wù) 1—— 創(chuàng)建編號(hào) IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)實(shí)施 ? 4．在路由器 Router4上配置 IP標(biāo)準(zhǔn)訪問控制列表 ? 拒絕來自 。 ? Router4(config)accesslist 1 deny ? Router4(config) ? 允許來自 。 ? Router4(config)accEsslist 1 permit ? Router4(config) ? 顯示 IP標(biāo)準(zhǔn)訪問控制列表 ? Router4show accesslists 1 ? Standard IP access list 1 ? deny ? permit ? Router4 任務(wù) 1—— 創(chuàng)建編號(hào) IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)實(shí)施 ? 5．把 IP標(biāo)準(zhǔn)訪問控制列表應(yīng)用在路由器 Router4的 FA 0/0端口上 ? Router4(config)interface fastEther 0/0 ? Router4(configif)ip accessgroup 1 out ? Router4(configif)exit ? Router4(config) 任務(wù) 1—— 創(chuàng)建編號(hào) IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)實(shí)施 ? 6．驗(yàn)證
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1