【正文】 absolute start 8:00 1 jan 2023 end 18:00 30 dec 2023 ? Router0(configtimerange)periodic daily 0:00 to 9:00 !定義周期性時間段 ? Router0(configtimerange)periodic daily 17:00 to 23:59 !定義周期性時間段 任務(wù) 4—— 創(chuàng)建基于時間的訪問控制列表 ? 任務(wù)實施 ? 2．路由器 Router0的配置 ? 第五步：定義訪問控制列表規(guī)則。 ? Switchconfigure terminal ? Switch(config) ? 第 2步：用名字定義一個命名擴展訪問列表。 任務(wù) 3—— 創(chuàng)建 IP擴展訪問控制列表 ? 相關(guān)知識 ? ? (1）擴展訪問控制列表簡述。網(wǎng)絡(luò)結(jié)構(gòu)拓撲圖如圖所示。 ? 第 3步：定義標準訪問控制列表條件。應(yīng)用到一個端口上可以選擇入棧或出棧兩個方向，對于某一個接口，當要將從設(shè)備外的數(shù)據(jù)經(jīng)過接口流入設(shè)備內(nèi)時做訪問控制，就是入棧應(yīng)用；當要將從設(shè)備內(nèi)的數(shù)據(jù)經(jīng)過接口流出設(shè)備時做訪問控制，就是出棧應(yīng)用。所以說，掌握 ACL技術(shù)對于網(wǎng)管員非常重要。為了安全，公司領(lǐng)導要求你對網(wǎng)絡(luò)的數(shù)據(jù)流量進行控制，實現(xiàn)公司的計劃處主機可以訪問財務(wù)處主機，辦公室主機不能訪問財務(wù)處主機。 任務(wù) 1—— 創(chuàng)建編號 IP標準訪問控制列表 ? 任務(wù)分析 ? 對于這一工作任務(wù)，首先對兩路由器進行基本配置，實現(xiàn)三個網(wǎng)段可以互相訪問，然后對距離目的地址較近的路由器Router4配置 IP標準訪問控制列表，允許計劃處主機發(fā)出的數(shù)據(jù)包通過，不允許辦公室的主機發(fā)出的數(shù)據(jù)包通過，最后將這一策略加到路由器 Router4的 FA 0端口，拓撲圖如圖所示。其實， ACL的配置就和普通的規(guī)則一樣，就是兩個步驟：一是定義規(guī)則；二是將規(guī)則應(yīng)用于端口。路由器一個接口只能應(yīng)用一個標準訪問控制列表。 ? 第 4步：應(yīng)用訪問控制列表 任務(wù) 2—— 創(chuàng)建命名 IP標準訪問控制列表 ? 任務(wù)情境 ? 你是公司的網(wǎng)絡(luò)管理員，公司的財務(wù)處、計劃處和辦公室分屬不同的 3個網(wǎng)段，三個部門之間通過三層交換機進行信息傳遞，為了安全，公司領(lǐng)導要求你對網(wǎng)絡(luò)的數(shù)據(jù)流量進行控制，實現(xiàn)公司的計劃處主機可以訪問財務(wù)處主機，辦公室主機不能訪問財務(wù)處主機。 任務(wù) 3—— 創(chuàng)建 IP擴展訪問控制列表 ? 任務(wù)實施 ? 1． PC機配置 ? PC0計算機的 IP地址配置為 ，子網(wǎng)掩碼為，網(wǎng)關(guān)為 ； PC1計算機的 IP地址配置為，子網(wǎng)掩碼為 ，網(wǎng)關(guān)為 ；FTP的 IP地址為 ，子網(wǎng)掩碼為 ，網(wǎng)關(guān)為 ； ? Web的 IP地址為 ，子網(wǎng)掩碼為 ，網(wǎng)關(guān)為 。擴展編號訪問控制列表同標準訪問控制列表一樣也是路由器上創(chuàng)建的，其編號范圍是 100～199。 ? Switch(config)ip accesslist extended {name} ? Switch(configextnacl) ? 第 3步：定義擴展訪問列表條件。 ? Router0(config)accesslist 100 permit ip any host ? !定義擴展訪問控制列表，允許訪問主機 ? Router0(config)accesslist 100 permit ip any any timerange freetime ? ! 關(guān)聯(lián) timerange接口 t1，允許在規(guī)定時間段訪問任何網(wǎng)絡(luò) 任務(wù) 4—— 創(chuàng)建基于時間的訪問控制列表 ? 任務(wù)實施 ? 2．路由器 Router0的配置 ? 第六步：將訪問列表規(guī)則應(yīng)用在接口上。 ? 更改路由器的當前時間為下班時間， PC機可以訪問 的 Web服務(wù)。這些指令列表用來告訴路由器哪能些數(shù)據(jù)包可以收、哪能數(shù)據(jù)包需要拒絕。 項目 10—— 控制網(wǎng)絡(luò)的數(shù)據(jù)流量 ? 實戰(zhàn)強化 ? 某公司網(wǎng)絡(luò)拓撲圖如下所示，要求在路由器 R1上配置標準訪問控制列表，使公司 2能訪問公司 1，即 PC2能 PING通 PC1，公司 3不能訪問公司 1。 任務(wù) 4—— 創(chuàng)建基于時間的訪問控制列表 ? 相關(guān)知識 ? 1．校正路由器時鐘 ? 為了有效地實現(xiàn)基于時間的訪問控制列表功能，有必要校正路由器時鐘，具體操作如表所示。 ? Router0(config)interface fastether 1/0 ? Router0(configif)ip accessgroup 100 in !在 F1/0接口上進行入棧應(yīng)用 任務(wù) 4—— 創(chuàng)建基于時間的訪問控制列表 ? 任務(wù)實施 ? 2．路由器 Router0的配置 ? 第七步：驗證測試。 ? Switch(config)interface vlan n ? Switch(configif)ip accessgroup [name] [in|out] ? Switch(configif)end ? Switch 任務(wù) 4—— 創(chuàng)建基于時間的訪問控制列表 ? 任務(wù)情境 ? 你是公司的網(wǎng)絡(luò)管理員，為了保證公司員工工作的效率，公司要求員工上班工作期間只能訪問內(nèi)部網(wǎng)站，下班后可以隨意，不受限制。 任務(wù) 3—— 創(chuàng)建 IP擴展訪問控制列表 ? 相關(guān)知識 ? ? （ 2）配置擴展訪問控制列表。 ? Router0(config)accesslist 101 deny tcp eq FTP ? 第二步：允許其他的流量通過。 任務(wù) 2—— 創(chuàng)建命名 IP標準訪問控制列表 ? 任務(wù)實施 ? 1． PC機配置 ? PC0計算機的 IP地址配置為 ，子網(wǎng)掩碼為，網(wǎng)關(guān)為 ； PC1計算機的 IP地址配置為，子網(wǎng)掩碼為 ，網(wǎng)關(guān)為 ；PC2計算機的