【正文】 100 permit ip any host ? !定義擴(kuò)展訪問(wèn)控制列表，允許訪問(wèn)主機(jī) ? Router0(config)accesslist 100 permit ip any any timerange freetime ? ! 關(guān)聯(lián) timerange接口 t1，允許在規(guī)定時(shí)間段訪問(wèn)任何網(wǎng)絡(luò) 任務(wù) 4—— 創(chuàng)建基于時(shí)間的訪問(wèn)控制列表 ? 任務(wù)實(shí)施 ? 2．路由器 Router0的配置 ? 第六步：將訪問(wèn)列表規(guī)則應(yīng)用在接口上。擴(kuò)展編號(hào)訪問(wèn)控制列表同標(biāo)準(zhǔn)訪問(wèn)控制列表一樣也是路由器上創(chuàng)建的，其編號(hào)范圍是 100～199。 ? 第 4步：應(yīng)用訪問(wèn)控制列表 任務(wù) 2—— 創(chuàng)建命名 IP標(biāo)準(zhǔn)訪問(wèn)控制列表 ? 任務(wù)情境 ? 你是公司的網(wǎng)絡(luò)管理員，公司的財(cái)務(wù)處、計(jì)劃處和辦公室分屬不同的 3個(gè)網(wǎng)段，三個(gè)部門之間通過(guò)三層交換機(jī)進(jìn)行信息傳遞，為了安全，公司領(lǐng)導(dǎo)要求你對(duì)網(wǎng)絡(luò)的數(shù)據(jù)流量進(jìn)行控制，實(shí)現(xiàn)公司的計(jì)劃處主機(jī)可以訪問(wèn)財(cái)務(wù)處主機(jī)，辦公室主機(jī)不能訪問(wèn)財(cái)務(wù)處主機(jī)。其實(shí)， ACL的配置就和普通的規(guī)則一樣，就是兩個(gè)步驟：一是定義規(guī)則；二是將規(guī)則應(yīng)用于端口。為了安全，公司領(lǐng)導(dǎo)要求你對(duì)網(wǎng)絡(luò)的數(shù)據(jù)流量進(jìn)行控制，實(shí)現(xiàn)公司的計(jì)劃處主機(jī)可以訪問(wèn)財(cái)務(wù)處主機(jī)，辦公室主機(jī)不能訪問(wèn)財(cái)務(wù)處主機(jī)。應(yīng)用到一個(gè)端口上可以選擇入?；虺鰲蓚€(gè)方向，對(duì)于某一個(gè)接口，當(dāng)要將從設(shè)備外的數(shù)據(jù)經(jīng)過(guò)接口流入設(shè)備內(nèi)時(shí)做訪問(wèn)控制，就是入棧應(yīng)用；當(dāng)要將從設(shè)備內(nèi)的數(shù)據(jù)經(jīng)過(guò)接口流出設(shè)備時(shí)做訪問(wèn)控制，就是出棧應(yīng)用。網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D如圖所示。 ? Switchconfigure terminal ? Switch(config) ? 第 2步：用名字定義一個(gè)命名擴(kuò)展訪問(wèn)列表。 ? 驗(yàn)證在非工作時(shí)間的服務(wù)器的訪問(wèn)。在 R1配置擴(kuò)展訪問(wèn)列表，使 PC2能訪問(wèn) WEB SERVER，PC3不能訪問(wèn) WEB SERVER。 ? 在服務(wù)器主機(jī)上配置 Web服務(wù)器，服務(wù)器 IP地址為 。和標(biāo)準(zhǔn)訪問(wèn)控制列表一樣，擴(kuò)展訪問(wèn)控制列表也在全局模式下輸入，格式如下： ? Router(config)accesslist listnumber{permit|deny}protocol source sourcewildcardmask destination destinationwildcardmask [operator operand] 任務(wù) 3—— 創(chuàng)建 IP擴(kuò)展訪問(wèn)控制列表 ? 相關(guān)知識(shí) ? ? （ 2）配置擴(kuò)展訪問(wèn)控制列表。 任務(wù) 2—— 創(chuàng)建命名 IP標(biāo)準(zhǔn)訪問(wèn)控制列表 ? 任務(wù)實(shí)施 ? 2．三層交換機(jī)配置 ? 第一步：進(jìn)入全局配置模式 ? Switchenable ? Switchconfigure terminal ? Configuring from terminal, memory, or work [terminal]? ? Enter configuration mands, one per line. End with CNTL/Z. ? Switch(config) ? 第二步：?jiǎn)⒂萌龑咏粨Q機(jī)路由功能 ? Switch(config)ip routing 任務(wù) 2—— 創(chuàng)建命名 IP標(biāo)準(zhǔn)訪問(wèn)控制列表 ? 任務(wù)實(shí)施 ? 2．三層交換機(jī)配置 ? 第三步：建立 vlan并分配端口及 IP地址 Switch(config)vlan 10 Switch(config)vlan 20 Switch(config)vlan 30 Switch(config)interface fastEther 0/1 Switch(configif)switchport mode access Switch(configif)switchport access vlan 10 Switch(config)interface fastEther 0/6 Switch(configif)switchport mode access Switch(configif)switchport access vlan 20 Switch(config)interface fastEther 0/20 Switch(configif)switchport mode access Switch(configif)switchport access vlan 30 Switch(config)interface vlan 10 Switch(configif)ip address Switch(configif)no shutdown Switch(configif)exit Switch(config)interface vlan 20 Switch(configif)ip address Switch(configif)no shutdown Switch(configif)exit Switch(config)interface vlan 30 Switch(configif)ip address Switch(configif)no shutdown Switch(configif)exit 任務(wù) 2—— 創(chuàng)建命名 IP標(biāo)準(zhǔn)訪問(wèn)控制列表 ? 任務(wù)實(shí)施 ? 2．三層交換機(jī)配置 ? 第四步：查看三層交換機(jī)路由表 ? 測(cè)試結(jié)果如圖 任務(wù) 2—— 創(chuàng)建命名 IP標(biāo)準(zhǔn)訪問(wèn)控制列表 ? 任務(wù)實(shí)施 ? 3．命名 IP標(biāo)準(zhǔn)訪問(wèn)控制列表的配置 ? Switch(config)ip accesslist standard ABC ? Switch(configstdnacl)permit ? Switch(configstdnacl)exit ? Switch(config)interface vlan 30 ? Switch(configif)ip