網絡設備配置與管理培訓教材(存儲版)
【正文】 ? 任務實施 ? 2．路由器 Router0的配置 ? 第一步：進入全局配置模式 ? Router0enable ? Router0config terminal ? Enter configuration mands, one per line. End with CNTL/Z. ? Router0 (config) ? 第二步：為各個接口分配 IP地址 任務 4—— 創(chuàng)建基于時間的訪問控制列表 ? 任務實施 ? 2．路由器 Router0的配置 ? 第三步：配置路由器時鐘 ? Router0show clock !查看路由器當前時鐘 ? clock: 1987116 5:19:9 ? Router0clock set 16:03:40 27 april 2023410 !重設路由器當前時鐘和實際時鐘同步 ? Router0show clock ? clock: 2023410 16:04:9 任務 4—— 創(chuàng)建基于時間的訪問控制列表 ? 任務實施 ? 2．路由器 Router0的配置 ? 第四步：定義時間段。更改服務器的 IP地址為 ， PC機無法訪問 Web服務。訪問控制涉及的技術也比較廣，包括入網訪問控制、網絡權限控制、目錄級控制以及屬性控制等多種手段。 ? 。 命 令 功 能 Routerconfigure terminal 進入全局模式 Router(config)timerange name 創(chuàng)建接口 Router(configtimerange)absolut [start time date][end time date]and/or periodic daysoftheweek hh:mm to [daysoftheweek]hh:mm 設置時間段 任務 4—— 創(chuàng)建基于時間的訪問控制列表 ? 相關知識 ? 3．關聯(lián) timerange接口與 ACL ? 只允許擴展訪問控制列表 ACL關聯(lián) timerange接口，具體操作如表所示。 ? 驗證在工作時間的服務器的訪問。網絡結構拓撲圖如圖所示。和標準訪問控制列表一樣，擴展訪問控制列表也在全局模式下輸入，格式如下： ? Router(config)accesslist listnumber{permit|deny}protocol source sourcewildcardmask destination destinationwildcardmask [operator operand] 任務 3—— 創(chuàng)建 IP擴展訪問控制列表 ? 相關知識 ? ? （ 3）應用訪問控制列表。 任務 3—— 創(chuàng)建 IP擴展訪問控制列表 ? 相關知識 ? ? (1）擴展訪問控制列表簡述。 任務 3—— 創(chuàng)建 IP擴展訪問控制列表 ? 任務情境 ? 你是公司的網絡管理員，公司的網絡管理中心分別架設了FTP、 WEB服務器，其中 FTP服務器供計劃處專用，辦公室不可使用； WEB服務器計劃處、辦公室都可使用。 ? 在交換機特權模式下，可以通過以下步驟來創(chuàng)建一個命名標準訪問控制列表。 ? （ 2）定義編號標準訪問控制列表。 ? Router4(config)accEsslist 1 permit ? Router4(config) ? 顯示 IP標準訪問控制列表 ? Router4show accesslists 1 ? Standard IP access list 1 ? deny ? permit ? Router4 任務 1—— 創(chuàng)建編號 IP標準訪問控制列表 ? 任務實施 ? 5．把 IP標準訪問控制列表應用在路由器 Router4的 FA 0/0端口上 ? Router4(config)interface fastEther 0/0 ? Router4(configif)ip accessgroup 1 out ? Router4(configif)exit ? Router4(config) 任務 1—— 創(chuàng)建編號 IP標準訪問控制列表 ? 任務實施 ? 6．驗證測試 在 PC0主機的命令提示符下 Ping Ping通，在 PC1主機的命令提示符下 Ping Ping通，測試結果如圖所示。網絡設備配置與管理 平涼信息工程學校 2023年 9月 6日 項目 10—— 控制網絡的數(shù)據(jù)流量 ? 【 職業(yè)能力目標 】 IP標準及擴展訪問控制列表的功能及用途 IP標準訪問控制列表的配置方法。 ? Router4(config)accesslist 1 deny ? Router4(config) ? 允許來自 。編號標準訪問控制列表是在路由器上建立的標準訪問控制列表，其編號取值范圍為 0～99之間整數(shù)，編號標準訪問控制列表只根據(jù)源 IP地址過濾流量，這個 IP地址可以是一臺主機、整個網絡、或者特定網絡上的特定主機。 任務 1—— 創(chuàng)建編號 IP標準訪問控制列表 ? 相關知識 ? 3．命名標準訪問控制列表 ? 在三層交換機上配置命名標準訪問控制列表，也是采用定義ACL、在接口上應用 ACL、查看 ACL等步驟進行。 任務 2—— 創(chuàng)建命名 IP標準訪問控制列表 ? 任務實施 ? 2．三層交換機配置 ? 第一步：進入全局配置模式 ? Switchenable ? Switchconfigure terminal ? Configuring from terminal, memory, or work [terminal]? ? Enter configuration mands, one pe
教學課件相關推薦
鄂ICP備17016276號-1