網(wǎng)絡(luò)設(shè)備配置與管理培訓(xùn)教材(存儲版)
【正文】 ? 任務(wù)實施 ? 2．路由器 Router0的配置 ? 第一步：進入全局配置模式 ? Router0enable ? Router0config terminal ? Enter configuration mands, one per line. End with CNTL/Z. ? Router0 (config) ? 第二步：為各個接口分配 IP地址 任務(wù) 4—— 創(chuàng)建基于時間的訪問控制列表 ? 任務(wù)實施 ? 2．路由器 Router0的配置 ? 第三步：配置路由器時鐘 ? Router0show clock !查看路由器當(dāng)前時鐘 ? clock: 1987116 5:19:9 ? Router0clock set 16:03:40 27 april 2023410 !重設(shè)路由器當(dāng)前時鐘和實際時鐘同步 ? Router0show clock ? clock: 2023410 16:04:9 任務(wù) 4—— 創(chuàng)建基于時間的訪問控制列表 ? 任務(wù)實施 ? 2．路由器 Router0的配置 ? 第四步：定義時間段。更改服務(wù)器的 IP地址為 ， PC機無法訪問 Web服務(wù)。訪問控制涉及的技術(shù)也比較廣，包括入網(wǎng)訪問控制、網(wǎng)絡(luò)權(quán)限控制、目錄級控制以及屬性控制等多種手段。 ? 。 命 令 功 能 Routerconfigure terminal 進入全局模式 Router(config)timerange name 創(chuàng)建接口 Router(configtimerange)absolut [start time date][end time date]and/or periodic daysoftheweek hh:mm to [daysoftheweek]hh:mm 設(shè)置時間段 任務(wù) 4—— 創(chuàng)建基于時間的訪問控制列表 ? 相關(guān)知識 ? 3．關(guān)聯(lián) timerange接口與 ACL ? 只允許擴展訪問控制列表 ACL關(guān)聯(lián) timerange接口，具體操作如表所示。 ? 驗證在工作時間的服務(wù)器的訪問。網(wǎng)絡(luò)結(jié)構(gòu)拓撲圖如圖所示。和標(biāo)準(zhǔn)訪問控制列表一樣，擴展訪問控制列表也在全局模式下輸入，格式如下： ? Router(config)accesslist listnumber{permit|deny}protocol source sourcewildcardmask destination destinationwildcardmask [operator operand] 任務(wù) 3—— 創(chuàng)建 IP擴展訪問控制列表 ? 相關(guān)知識 ? ? （ 3）應(yīng)用訪問控制列表。 任務(wù) 3—— 創(chuàng)建 IP擴展訪問控制列表 ? 相關(guān)知識 ? ? (1）擴展訪問控制列表簡述。 任務(wù) 3—— 創(chuàng)建 IP擴展訪問控制列表 ? 任務(wù)情境 ? 你是公司的網(wǎng)絡(luò)管理員，公司的網(wǎng)絡(luò)管理中心分別架設(shè)了FTP、 WEB服務(wù)器，其中 FTP服務(wù)器供計劃處專用，辦公室不可使用； WEB服務(wù)器計劃處、辦公室都可使用。 ? 在交換機特權(quán)模式下，可以通過以下步驟來創(chuàng)建一個命名標(biāo)準(zhǔn)訪問控制列表。 ? （ 2）定義編號標(biāo)準(zhǔn)訪問控制列表。 ? Router4(config)accEsslist 1 permit ? Router4(config) ? 顯示 IP標(biāo)準(zhǔn)訪問控制列表 ? Router4show accesslists 1 ? Standard IP access list 1 ? deny ? permit ? Router4 任務(wù) 1—— 創(chuàng)建編號 IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)實施 ? 5．把 IP標(biāo)準(zhǔn)訪問控制列表應(yīng)用在路由器 Router4的 FA 0/0端口上 ? Router4(config)interface fastEther 0/0 ? Router4(configif)ip accessgroup 1 out ? Router4(configif)exit ? Router4(config) 任務(wù) 1—— 創(chuàng)建編號 IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)實施 ? 6．驗證測試 在 PC0主機的命令提示符下 Ping Ping通，在 PC1主機的命令提示符下 Ping Ping通，測試結(jié)果如圖所示。網(wǎng)絡(luò)設(shè)備配置與管理 平?jīng)鲂畔⒐こ虒W(xué)校 2023年 9月 6日 項目 10—— 控制網(wǎng)絡(luò)的數(shù)據(jù)流量 ? 【 職業(yè)能力目標(biāo) 】 IP標(biāo)準(zhǔn)及擴展訪問控制列表的功能及用途 IP標(biāo)準(zhǔn)訪問控制列表的配置方法。 ? Router4(config)accesslist 1 deny ? Router4(config) ? 允許來自 。編號標(biāo)準(zhǔn)訪問控制列表是在路由器上建立的標(biāo)準(zhǔn)訪問控制列表，其編號取值范圍為 0～99之間整數(shù)，編號標(biāo)準(zhǔn)訪問控制列表只根據(jù)源 IP地址過濾流量，這個 IP地址可以是一臺主機、整個網(wǎng)絡(luò)、或者特定網(wǎng)絡(luò)上的特定主機。 任務(wù) 1—— 創(chuàng)建編號 IP標(biāo)準(zhǔn)訪問控制列表 ? 相關(guān)知識 ? 3．命名標(biāo)準(zhǔn)訪問控制列表 ? 在三層交換機上配置命名標(biāo)準(zhǔn)訪問控制列表，也是采用定義ACL、在接口上應(yīng)用 ACL、查看 ACL等步驟進行。 任務(wù) 2—— 創(chuàng)建命名 IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)實施 ? 2．三層交換機配置 ? 第一步：進入全局配置模式 ? Switchenable ? Switchconfigure terminal ? Configuring from terminal, memory, or work [terminal]? ? Enter configuration mands, one pe
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1