計(jì)算機(jī)網(wǎng)絡(luò)畢業(yè)設(shè)計(jì)(編輯修改稿)
2025-06-12 21:11 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 當(dāng)我們要想阻止來(lái)自某一網(wǎng)絡(luò)的所有通信流量，或者充許來(lái)自某一特定網(wǎng)絡(luò)的所有通信流量，或者想要拒絕某一協(xié)議簇的所有通信流量時(shí)，可以使用標(biāo)準(zhǔn)訪問(wèn)控制列表來(lái)實(shí)現(xiàn)這一目標(biāo)。標(biāo)準(zhǔn)訪問(wèn)控制列表檢查路由的數(shù)據(jù)包的源地址，從而允許或拒絕基于網(wǎng)絡(luò)、子網(wǎng)或主機(jī)的 IP 地址的所有通信流量通過(guò)路由器的出口。 標(biāo)準(zhǔn) IP 訪問(wèn)控制列表的編號(hào)為 1 至 99，作用是阻止某一網(wǎng)絡(luò)的所有通信流量，或允許某一網(wǎng)絡(luò)的所有通信流量。 在 思科路由器下的 語(yǔ)法為： [9] accesslist [listnumber][permit|deny][host/any][sourceaddress][wildcardmask] （ 2）擴(kuò)展 IP 訪問(wèn)控制列表 擴(kuò)展訪問(wèn)控制列表既檢查數(shù)據(jù)包的源地址，也檢查數(shù)據(jù)包的目的地址，還檢查數(shù)據(jù)包的特定協(xié)議類(lèi)型、端口號(hào)等。擴(kuò)展訪問(wèn)控制列表更具有靈活性和可擴(kuò)充性，即可以對(duì)同一地址允許使用某些協(xié)議通信流量通過(guò)，而拒絕使用其他協(xié)議的流量通過(guò)。 在思科 路由器下的 語(yǔ)法為： accesslist accesslistnumber { permit | deny } protocol { source sourcewildcard destination destinationwildcard } [ operator operan ] [9] 北京財(cái)貿(mào)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 8 （四）方案內(nèi)容 目前公司 內(nèi)的網(wǎng)絡(luò)設(shè)備 采用 思科 中高端 以太網(wǎng)交換機(jī) 上技術(shù)設(shè)置 比較少 ， 因此無(wú)法自動(dòng)關(guān)閉大流量占用的指定 PC（如圖 23）。因此在網(wǎng)絡(luò)出現(xiàn)問(wèn)題的時(shí)候，無(wú)法馬上處理，只能等待網(wǎng)絡(luò)部門(mén)逐一解除問(wèn)題。因此只能采用 ACL 來(lái)解除問(wèn)題，利用上述的網(wǎng)絡(luò)設(shè)備專(zhuān)用語(yǔ)法，設(shè)定制定某臺(tái) PC 的網(wǎng)絡(luò)規(guī)則。 (五）方案拓 撲 交 換 機(jī)網(wǎng) 絡(luò) 部市 場(chǎng) 部 經(jīng) 理 部路 由 器 A路 由 器 BC i s c o 2 5 0 1 圖 51 公司 環(huán)境 簡(jiǎn)化 拓?fù)鋱D (六）方案目的 利用標(biāo)準(zhǔn)訪問(wèn)控制列表和擴(kuò)展訪問(wèn)控制列表來(lái)禁 ping，禁 tel，關(guān)閉指定端口來(lái)限制其下載大型文件。 達(dá)到預(yù)期的網(wǎng)絡(luò)順暢的效果，不能讓有些員工的非法行為造成其他員工的無(wú)法正常使用網(wǎng)絡(luò)。 使公司網(wǎng)絡(luò)安全、暢通。 北京財(cái)貿(mào)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 9 三、 測(cè)試方案 （一） 測(cè)試設(shè)計(jì) ： 我們 淘寶商城 公司 （朝陽(yáng)分部） 有一個(gè)網(wǎng)絡(luò)中心 （網(wǎng)絡(luò)部） ，需要控制某臺(tái)主機(jī)禁 Ping,禁止 tel， 關(guān)閉指定端口。 需要在設(shè)備上面做的命令 和設(shè)計(jì) 。 （二 ）測(cè)試 拓?fù)? 交 換 機(jī) （ 不做 配 置 ）網(wǎng) 絡(luò) 部E 0市 場(chǎng) 部P C1經(jīng) 理 部P C2R1 1R 2 2E0R 3 3R 4 4S 0S 0E 0E 0C i s c o 2 5 0 1 圖 31 方案 拓?fù)鋱D （三 ）測(cè)試 環(huán)境 方案測(cè)試 環(huán)境： 公司內(nèi)部 兩 臺(tái) Cisco2501 路 由器， R11 的 S0 連接 R22 的 S0，經(jīng)理部 和 市場(chǎng)部 通過(guò) E0 連 接 R11 和 R22 的 E0 口 。 （ 這里 為了簡(jiǎn)化描述，我用 R11和 R22代替 ， R11和 R22為思科 2501路由器 。 市場(chǎng)部用 PC1，經(jīng)理部用 PC2代替 ） 。以下配置都是我在網(wǎng)絡(luò)部通過(guò)交換機(jī)通道做的配置。 北京財(cái)貿(mào)職業(yè)學(xué)院畢業(yè)設(shè)計(jì) 10 路由器 接口 IP 地址 R11 E0 R11 S0 R22 S0 R22 E0 R33（ PC2） E0 R44（ PC1） E0 圖 32 IP地址表 （四 ） 方案實(shí)施 (1) 標(biāo)準(zhǔn)的訪問(wèn)列表禁 ping 測(cè)試方案： 表 311 設(shè)備配置對(duì) 照表 命令行 命令翻譯 R22conf t //進(jìn)入配置模式 R22(config)accesslist 10 deny //阻止主機(jī) PC1 訪問(wèn)網(wǎng)絡(luò)。 R22(config)accesslist 10 permit any //允許其他通過(guò) R22(config)int e0 //進(jìn)入 R22 E0 接口 R22(configif)ip accessgroup 10 out //應(yīng)用訪問(wèn)列表到路由器的 E0 出口。 R22sh accesslists //顯示所有訪問(wèn)列表及其參數(shù)。 利用標(biāo)準(zhǔn)訪問(wèn)控制列表拒絕公司市場(chǎng)部 PC 對(duì)經(jīng)理部的的 PC 的 Ping 攻擊。 圖 312 R22 訪問(wèn)控制 列表參數(shù) R11ping //在路由器 R11
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1