網(wǎng)絡(luò)設(shè)備配置與管理培訓(xùn)教材-文庫吧在線文庫
【正文】 r line. End with CNTL/Z. ? Switch(config) ? 第二步：?jiǎn)⒂萌龑咏粨Q機(jī)路由功能 ? Switch(config)ip routing 任務(wù) 2—— 創(chuàng)建命名 IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)實(shí)施 ? 2．三層交換機(jī)配置 ? 第三步：建立 vlan并分配端口及 IP地址 Switch(config)vlan 10 Switch(config)vlan 20 Switch(config)vlan 30 Switch(config)interface fastEther 0/1 Switch(configif)switchport mode access Switch(configif)switchport access vlan 10 Switch(config)interface fastEther 0/6 Switch(configif)switchport mode access Switch(configif)switchport access vlan 20 Switch(config)interface fastEther 0/20 Switch(configif)switchport mode access Switch(configif)switchport access vlan 30 Switch(config)interface vlan 10 Switch(configif)ip address Switch(configif)no shutdown Switch(configif)exit Switch(config)interface vlan 20 Switch(configif)ip address Switch(configif)no shutdown Switch(configif)exit Switch(config)interface vlan 30 Switch(configif)ip address Switch(configif)no shutdown Switch(configif)exit 任務(wù) 2—— 創(chuàng)建命名 IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)實(shí)施 ? 2．三層交換機(jī)配置 ? 第四步：查看三層交換機(jī)路由表 ? 測(cè)試結(jié)果如圖 任務(wù) 2—— 創(chuàng)建命名 IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)實(shí)施 ? 3．命名 IP標(biāo)準(zhǔn)訪問控制列表的配置 ? Switch(config)ip accesslist standard ABC ? Switch(configstdnacl)permit ? Switch(configstdnacl)exit ? Switch(config)interface vlan 30 ? Switch(configif)ip accessgroup ABC out ? Switch(configif)exit ? Switch(config) 任務(wù) 2—— 創(chuàng)建命名 IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)實(shí)施 ? 4．驗(yàn)證測(cè)試 ? 在計(jì)劃處 PC1主機(jī)的命令提示符下 Ping ，可以PING通；在辦公室 PC0主機(jī)的命令提示符下 Ping ，不能 PING通，測(cè)試結(jié)果如圖 10 107所示。 ? Router0(config)accesslist 101 permit ip any any ? 第三步：應(yīng)用 IP擴(kuò)展訪問控制列表 ? Router0(config)interface fastEther 0/0 ? Router0(configif)ip accessgroup 101 in 任務(wù) 3—— 創(chuàng)建 IP擴(kuò)展訪問控制列表 ? 任務(wù)實(shí)施 ? 5．驗(yàn)證配置 在計(jì)劃處 PC1主機(jī)的命令提示符下 Ping ，可以PING通；在辦公室 PC0主機(jī)的命令提示符下 Ping ，不能 PING通，測(cè)試結(jié)果如圖所示。和標(biāo)準(zhǔn)訪問控制列表一樣，擴(kuò)展訪問控制列表也在全局模式下輸入，格式如下： ? Router(config)accesslist listnumber{permit|deny}protocol source sourcewildcardmask destination destinationwildcardmask [operator operand] 任務(wù) 3—— 創(chuàng)建 IP擴(kuò)展訪問控制列表 ? 相關(guān)知識(shí) ? ? （ 2）配置擴(kuò)展訪問控制列表。 任務(wù) 4—— 創(chuàng)建基于時(shí)間的訪問控制列表 ? 任務(wù)分析 ? 針對(duì)這一工作任務(wù)，首先對(duì)路由器進(jìn)行基本配置，然后配置基于時(shí)間的 IP擴(kuò)展訪問控制列表，不允許員工在工作期間發(fā)出的數(shù)據(jù)包通過，最后將這一策略加到路由器端口。 ? 在服務(wù)器主機(jī)上配置 Web服務(wù)器，服務(wù)器 IP地址為 。 命 令 功 能 Routerenable 進(jìn)入特權(quán)模式 Routerclock set hh:mm:ss date month year or clock set hh:mm:ss month date year 設(shè)置時(shí)鐘 Routerclock updatecalendar 更新路由器時(shí)鐘 Routerend 退出特權(quán)模式 任務(wù) 4—— 創(chuàng)建基于時(shí)間的訪問控制列表 ? 相關(guān)知識(shí) ? 2．創(chuàng)建并定義 timerange端口 ? 創(chuàng)建時(shí)間接口、定義時(shí)間范圍等操作如表所示。在 R1配置擴(kuò)展訪問列表，使 PC2能訪問 WEB SERVER，PC3不能訪問 WEB SERVER。 ? 訪問控制列表 (ACL)是應(yīng)用在路由器接口的指令列表。 ? 驗(yàn)證在非工作時(shí)間的服務(wù)器的訪問。 ? Router0(config)timerange freetime ? Router0(configtimerange)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1