網(wǎng)絡(luò)設(shè)備配置與管理培訓(xùn)教材(文件)
【正文】 編號(hào)訪問控制列表同標(biāo)準(zhǔn)訪問控制列表一樣也是路由器上創(chuàng)建的，其編號(hào)范圍是 100～199。和標(biāo)準(zhǔn)訪問控制列表一樣，擴(kuò)展訪問控制列表也在全局模式下輸入，格式如下： ? Router(config)accesslist listnumber{permit|deny}protocol source sourcewildcardmask destination destinationwildcardmask [operator operand] 任務(wù) 3—— 創(chuàng)建 IP擴(kuò)展訪問控制列表 ? 相關(guān)知識(shí) ? ? （ 3）應(yīng)用訪問控制列表。 ? Switch(config)ip accesslist extended {name} ? Switch(configextnacl) ? 第 3步：定義擴(kuò)展訪問列表?xiàng)l件。網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D如圖所示。 ? Router0(config)accesslist 100 permit ip any host ? !定義擴(kuò)展訪問控制列表，允許訪問主機(jī) ? Router0(config)accesslist 100 permit ip any any timerange freetime ? ! 關(guān)聯(lián) timerange接口 t1，允許在規(guī)定時(shí)間段訪問任何網(wǎng)絡(luò) 任務(wù) 4—— 創(chuàng)建基于時(shí)間的訪問控制列表 ? 任務(wù)實(shí)施 ? 2．路由器 Router0的配置 ? 第六步：將訪問列表規(guī)則應(yīng)用在接口上。 ? 驗(yàn)證在工作時(shí)間的服務(wù)器的訪問。 ? 更改路由器的當(dāng)前時(shí)間為下班時(shí)間， PC機(jī)可以訪問 的 Web服務(wù)。 命 令 功 能 Routerconfigure terminal 進(jìn)入全局模式 Router(config)timerange name 創(chuàng)建接口 Router(configtimerange)absolut [start time date][end time date]and/or periodic daysoftheweek hh:mm to [daysoftheweek]hh:mm 設(shè)置時(shí)間段 任務(wù) 4—— 創(chuàng)建基于時(shí)間的訪問控制列表 ? 相關(guān)知識(shí) ? 3．關(guān)聯(lián) timerange接口與 ACL ? 只允許擴(kuò)展訪問控制列表 ACL關(guān)聯(lián) timerange接口，具體操作如表所示。這些指令列表用來告訴路由器哪能些數(shù)據(jù)包可以收、哪能數(shù)據(jù)包需要拒絕。 ? 。 項(xiàng)目 10—— 控制網(wǎng)絡(luò)的數(shù)據(jù)流量 ? 實(shí)戰(zhàn)強(qiáng)化 ? 某公司網(wǎng)絡(luò)拓?fù)鋱D如下所示，要求在路由器 R1上配置標(biāo)準(zhǔn)訪問控制列表，使公司 2能訪問公司 1，即 PC2能 PING通 PC1，公司 3不能訪問公司 1。訪問控制涉及的技術(shù)也比較廣，包括入網(wǎng)訪問控制、網(wǎng)絡(luò)權(quán)限控制、目錄級(jí)控制以及屬性控制等多種手段。 任務(wù) 4—— 創(chuàng)建基于時(shí)間的訪問控制列表 ? 相關(guān)知識(shí) ? 1．校正路由器時(shí)鐘 ? 為了有效地實(shí)現(xiàn)基于時(shí)間的訪問控制列表功能，有必要校正路由器時(shí)鐘，具體操作如表所示。更改服務(wù)器的 IP地址為 ， PC機(jī)無法訪問 Web服務(wù)。 ? Router0(config)interface fastether 1/0 ? Router0(configif)ip accessgroup 100 in !在 F1/0接口上進(jìn)行入棧應(yīng)用 任務(wù) 4—— 創(chuàng)建基于時(shí)間的訪問控制列表 ? 任務(wù)實(shí)施 ? 2．路由器 Router0的配置 ? 第七步：驗(yàn)證測(cè)試。 任務(wù) 4—— 創(chuàng)建基于時(shí)間的訪問控制列表 ? 任務(wù)實(shí)施 ? 2．路由器 Router0的配置 ? 第一步：進(jìn)入全局配置模式 ? Router0enable ? Router0config terminal ? Enter configuration mands, one per line. End with CNTL/Z. ? Router0 (config) ? 第二步：為各個(gè)接口分配 IP地址 任務(wù) 4—— 創(chuàng)建基于時(shí)間的訪問控制列表 ? 任務(wù)實(shí)施 ? 2．路由器 Router0的配置 ? 第三步：配置路由器時(shí)鐘 ? Router0show clock !查看路由器當(dāng)前時(shí)鐘 ? clock: 1987116 5:19:9 ? Router0clock set 16:03:40 27 april 2023410 !重設(shè)路由器當(dāng)前時(shí)鐘和實(shí)際時(shí)鐘同步 ? Router0show clock ? clock: 2023410 16:04:9 任務(wù) 4—— 創(chuàng)建基于時(shí)間的訪問控制列表 ? 任務(wù)實(shí)施 ? 2．路由器 Router0的配置 ? 第四步：定義時(shí)間段。 ? Switch(config)interface vlan n ? Switch(configif)ip accessgroup [name] [in|out] ? Switch(configif)end ? Switch 任務(wù) 4—— 創(chuàng)建基于時(shí)間的訪問控制列表 ? 任務(wù)情境 ? 你是公司的網(wǎng)絡(luò)管理員，為了保證公司員工工作的效率，公司要求員工上班工作期間只能訪問內(nèi)部網(wǎng)站，下班后可以隨意，不受限制。 操 作 命 令 指定接口上過濾接收?qǐng)?bào)文規(guī)則 Ip accessgroup listnumber in 取消接口上過濾接收?qǐng)?bào)文規(guī)則 No Ip accessgroup listnumber in 指定接口上過濾發(fā)送報(bào)文規(guī)則 Ip accessgroup listnumber out 取消接口上過濾發(fā)送報(bào)文規(guī)則 No Ip accessgroup listnumber out 任務(wù) 3—— 創(chuàng)建 IP擴(kuò)展訪問控制列表
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1