網(wǎng)絡(luò)設(shè)備配置與管理培訓(xùn)教材-全文預(yù)覽
【正文】 ? 相關(guān)知識(shí) ? ? 第 1步：進(jìn)入全局配置模式。 任務(wù) 3—— 創(chuàng)建 IP擴(kuò)展訪問(wèn)控制列表 ? 相關(guān)知識(shí) ? ? （ 2）配置擴(kuò)展訪問(wèn)控制列表。擴(kuò)展 IP訪問(wèn)控制列表可以基于數(shù)據(jù)包源 IP地址、目的 IP地址、協(xié)議及端口號(hào)等信息來(lái)過(guò)濾流量。 ? Router0(config)accesslist 101 deny tcp eq FTP ? 第二步：允許其他的流量通過(guò)。 任務(wù) 3—— 創(chuàng)建 IP擴(kuò)展訪問(wèn)控制列表 ? 任務(wù)分析 ? 針對(duì)這一工作任務(wù)，首先對(duì)兩路由器進(jìn)行基本配置，實(shí)現(xiàn)三個(gè)網(wǎng)段互訪；然后對(duì)距離控制源地址較近的路由器配置 IP擴(kuò)展訪問(wèn)控制列表，不允許辦公室主機(jī)發(fā)出的 FTP數(shù)據(jù)包通過(guò)，允許計(jì)劃處主機(jī)發(fā)出的數(shù)據(jù)包通過(guò)，最后將這一策略加到路由器端口。 任務(wù) 2—— 創(chuàng)建命名 IP標(biāo)準(zhǔn)訪問(wèn)控制列表 ? 任務(wù)實(shí)施 ? 1． PC機(jī)配置 ? PC0計(jì)算機(jī)的 IP地址配置為 ，子網(wǎng)掩碼為，網(wǎng)關(guān)為 ； PC1計(jì)算機(jī)的 IP地址配置為，子網(wǎng)掩碼為 ，網(wǎng)關(guān)為 ；PC2計(jì)算機(jī)的 IP地址配置為 ，子網(wǎng)掩碼為，網(wǎng)關(guān)為 。 ? 第 2步：進(jìn)入 Accesslist配置模式，用名字來(lái)定義一條標(biāo)準(zhǔn)訪問(wèn)控制列表。配置完標(biāo)準(zhǔn)訪問(wèn)控制列表后，可以使用命令 show accesslists命令來(lái)檢驗(yàn)標(biāo)準(zhǔn)訪問(wèn)控制列表。一旦建立了標(biāo)準(zhǔn)訪問(wèn)控制列表，需要將它們應(yīng)用到路由器的一個(gè)端口上。 任務(wù) 1—— 創(chuàng)建編號(hào) IP標(biāo)準(zhǔn)訪問(wèn)控制列表 ? 相關(guān)知識(shí) ? 2．編號(hào)標(biāo)準(zhǔn)訪問(wèn)控制列表 ? （ 1）編號(hào)標(biāo)準(zhǔn)訪問(wèn)控制列表介紹。它有以下一些作用：在內(nèi)網(wǎng)部署安全策略，保證內(nèi)網(wǎng)安全權(quán)限的資源訪問(wèn)；內(nèi)網(wǎng)訪問(wèn)外網(wǎng)時(shí)，進(jìn)行安全的數(shù)據(jù)過(guò)濾；防止常見(jiàn)病毒、木馬、攻擊對(duì)用戶的破壞。 任務(wù) 1—— 創(chuàng)建編號(hào) IP標(biāo)準(zhǔn)訪問(wèn)控制列表 ? 任務(wù)實(shí)施 ? 2．路由器 Router3配置 ? 第一步：進(jìn)入全局配置模式 ? Router3enable ? Router3configure terminal ? Enter configuration mands, one per line. End with CNTL/Z. ? Router3 (config) 任務(wù) 1—— 創(chuàng)建編號(hào) IP標(biāo)準(zhǔn)訪問(wèn)控制列表 ? 任務(wù)實(shí)施 ? 2．路由器 Router3配置 ? 第二步：為路由器端口配置 IP地址 Router3(config)interface fastEther 0/0 Router3(configif)ip address Router3(configif)no shutdown Router(config)interface fastEther 1/0 Router(configif)ip address Router(configif)no sh Router3(config)interface fastEther 0/1 Router3(configif)ip address Router3(configif)no shut ? 第三步：配置靜態(tài)路由 ? Router(config)ip route ? Router(config) 任務(wù) 1—— 創(chuàng)建編號(hào) IP標(biāo)準(zhǔn)訪問(wèn)控制列表 ? 任務(wù)實(shí)施 ? 3．路由器 Router4配置 ? 第一步：進(jìn)入全局配置模式 ? Router4enable ? Router4configure terminal ? Enter configuration mands, one per line. End with CNTL/Z. ? Router4 (config) 任務(wù) 1—— 創(chuàng)建編號(hào) IP標(biāo)準(zhǔn)訪問(wèn)控制列表 ? 任務(wù)實(shí)施 ? 3．路由器 Router4配置 ? 第二步：為路由器端口配置 IP地址 Router4(config)interface fastEther 0/0 Router4(configif)ip address Router4(configif)no shutdown %LINK5CHANGED: Interface FastEther0/0, changed state to up %LINEPROTO5UPDOWN: Line protocol on Interface FastEther0/0, changed state to up Router4(configif)exit Router4(config)interface fastEther 0/1 Router4(configif)ip address Router4(configif)no shutdown ? 第三步：為路由器配置靜態(tài)路由 Router4(config)ip route Router4(config)ip route 任務(wù) 1—— 創(chuàng)建編號(hào) IP標(biāo)準(zhǔn)訪問(wèn)控制列表 ? 任務(wù)實(shí)施 ? 4．在路由器 Router4上配置 IP標(biāo)準(zhǔn)訪問(wèn)控制列表 ? 拒絕來(lái)自 。 任務(wù) 1—— 創(chuàng)建編號(hào) IP標(biāo)準(zhǔn)訪問(wèn)控制列表 ? 任務(wù)情境 ? 你是公司的網(wǎng)絡(luò)管理員，公司的財(cái)務(wù)處、計(jì)劃處和辦公室分屬不同的 3個(gè)網(wǎng)段，三個(gè)部門之間通過(guò)路由器進(jìn)行信息傳遞。 IP擴(kuò)展訪問(wèn)控制列表的配置方法。 任務(wù) 1—— 創(chuàng)建編號(hào) IP標(biāo)準(zhǔn)訪問(wèn)控制列表 ? 任務(wù)實(shí)施 ? 1． PC機(jī)配置 ? 財(cái)務(wù)處主機(jī) PC2的 IP地址配置為 ，子網(wǎng)掩碼為，網(wǎng)關(guān)為 ；辦公室主機(jī) PC1的 IP地址配置為 ，子網(wǎng)掩碼為 ，網(wǎng)關(guān)為；計(jì)劃處主機(jī) PC0的 IP地址配置為 ，子網(wǎng)掩碼為 ，網(wǎng)關(guān)為 。 任務(wù) 1—— 創(chuàng)建編號(hào) IP標(biāo)準(zhǔn)訪問(wèn)控制列表 ? 相關(guān)知識(shí) ? 1．訪問(wèn)控制列表概述 ? 訪問(wèn)控制列表（ ACL）是在交換機(jī)和路由
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1