網絡設備配置與管理培訓教材-全文預覽
【正文】 ? 相關知識 ? ? 第 1步：進入全局配置模式。 任務 3—— 創(chuàng)建 IP擴展訪問控制列表 ? 相關知識 ? ? （ 2）配置擴展訪問控制列表。擴展 IP訪問控制列表可以基于數據包源 IP地址、目的 IP地址、協議及端口號等信息來過濾流量。 ? Router0(config)accesslist 101 deny tcp eq FTP ? 第二步：允許其他的流量通過。 任務 3—— 創(chuàng)建 IP擴展訪問控制列表 ? 任務分析 ? 針對這一工作任務，首先對兩路由器進行基本配置，實現三個網段互訪；然后對距離控制源地址較近的路由器配置 IP擴展訪問控制列表，不允許辦公室主機發(fā)出的 FTP數據包通過，允許計劃處主機發(fā)出的數據包通過，最后將這一策略加到路由器端口。 任務 2—— 創(chuàng)建命名 IP標準訪問控制列表 ? 任務實施 ? 1． PC機配置 ? PC0計算機的 IP地址配置為 ，子網掩碼為，網關為 ； PC1計算機的 IP地址配置為，子網掩碼為 ，網關為 ；PC2計算機的 IP地址配置為 ，子網掩碼為，網關為 。 ? 第 2步：進入 Accesslist配置模式，用名字來定義一條標準訪問控制列表。配置完標準訪問控制列表后，可以使用命令 show accesslists命令來檢驗標準訪問控制列表。一旦建立了標準訪問控制列表，需要將它們應用到路由器的一個端口上。 任務 1—— 創(chuàng)建編號 IP標準訪問控制列表 ? 相關知識 ? 2．編號標準訪問控制列表 ? （ 1）編號標準訪問控制列表介紹。它有以下一些作用：在內網部署安全策略，保證內網安全權限的資源訪問；內網訪問外網時，進行安全的數據過濾；防止常見病毒、木馬、攻擊對用戶的破壞。 任務 1—— 創(chuàng)建編號 IP標準訪問控制列表 ? 任務實施 ? 2．路由器 Router3配置 ? 第一步：進入全局配置模式 ? Router3enable ? Router3configure terminal ? Enter configuration mands, one per line. End with CNTL/Z. ? Router3 (config) 任務 1—— 創(chuàng)建編號 IP標準訪問控制列表 ? 任務實施 ? 2．路由器 Router3配置 ? 第二步：為路由器端口配置 IP地址 Router3(config)interface fastEther 0/0 Router3(configif)ip address Router3(configif)no shutdown Router(config)interface fastEther 1/0 Router(configif)ip address Router(configif)no sh Router3(config)interface fastEther 0/1 Router3(configif)ip address Router3(configif)no shut ? 第三步：配置靜態(tài)路由 ? Router(config)ip route ? Router(config) 任務 1—— 創(chuàng)建編號 IP標準訪問控制列表 ? 任務實施 ? 3．路由器 Router4配置 ? 第一步：進入全局配置模式 ? Router4enable ? Router4configure terminal ? Enter configuration mands, one per line. End with CNTL/Z. ? Router4 (config) 任務 1—— 創(chuàng)建編號 IP標準訪問控制列表 ? 任務實施 ? 3．路由器 Router4配置 ? 第二步：為路由器端口配置 IP地址 Router4(config)interface fastEther 0/0 Router4(configif)ip address Router4(configif)no shutdown %LINK5CHANGED: Interface FastEther0/0, changed state to up %LINEPROTO5UPDOWN: Line protocol on Interface FastEther0/0, changed state to up Router4(configif)exit Router4(config)interface fastEther 0/1 Router4(configif)ip address Router4(configif)no shutdown ? 第三步：為路由器配置靜態(tài)路由 Router4(config)ip route Router4(config)ip route 任務 1—— 創(chuàng)建編號 IP標準訪問控制列表 ? 任務實施 ? 4．在路由器 Router4上配置 IP標準訪問控制列表 ? 拒絕來自 。 任務 1—— 創(chuàng)建編號 IP標準訪問控制列表 ? 任務情境 ? 你是公司的網絡管理員，公司的財務處、計劃處和辦公室分屬不同的 3個網段，三個部門之間通過路由器進行信息傳遞。 IP擴展訪問控制列表的配置方法。 任務 1—— 創(chuàng)建編號 IP標準訪問控制列表 ? 任務實施 ? 1． PC機配置 ? 財務處主機 PC2的 IP地址配置為 ，子網掩碼為，網關為 ；辦公室主機 PC1的 IP地址配置為 ，子網掩碼為 ，網關為；計劃處主機 PC0的 IP地址配置為 ，子網掩碼為 ，網關為 。 任務 1—— 創(chuàng)建編號 IP標準訪問控制列表 ? 相關知識 ? 1．訪問控制列表概述 ? 訪問控制列表（ ACL）是在交換機和路由
教學課件相關推薦
鄂ICP備17016276號-1