網(wǎng)絡(luò)設(shè)備管理與維護(hù)實(shí)訓(xùn)教程_04網(wǎng)絡(luò)的安全配置(編輯修改稿)
2025-02-06 01:36 本頁面
【文章內(nèi)容簡介】 g i f ) s w i t c h p o r t a c c e s s v l a n 2 0 Switch(conf ig i f ) i n t e r f 0 / 1 5 Switch(conf ig i f ) s w i t c h p o r t m o d e a c c e s s Switch(conf ig i f ) s w i t c h p o r t a c c e s s v l a n 3 0 Switch(conf ig i f ) e x i t Switch(conf ig)int vlan10 Switch (con fig i f ) i p a d d 1 9 2 . 1 6 8 . 1 0 . 1 2 5 5 . 2 5 5 . 2 5 5 . 0 Switch(conf ig i f ) n o s h u t d o w n Switch(conf ig i f ) i n t v l a n 2 0 Switch (con fig i f ) i p a d d 1 9 2 . 1 6 8 . 2 0 . 1 2 5 5 . 2 5 5 . 2 5 5 . 0 Switch(conf ig i f ) n o s h u t d o w n Switch(conf ig i f ) i n t v l a n 3 0 Switch (con fig i f ) i p a d d 1 9 2 . 1 6 8 . 3 0 . 1 2 5 5 . 2 5 5 . 2 5 5 . 0 Switch(conf ig i f ) n o s h u t d o w n Switch(conf ig i f ) e x i t 首頁 任務(wù)一 任務(wù)二 訓(xùn)練 2 擴(kuò)展訪問控制列表的配置 訓(xùn)練步驟 配置命名擴(kuò)展 IP訪問控制列表 Switch(conf ig)ip access l i s t e x t e n d e d d e n y s t u d e n t w w w ！定義命名擴(kuò)展訪問列表 S w i t c h ( c o n f i g ext n a c l ) d e n y t c p 1 9 2 . 1 6 8 . 3 0 . 0 0 . 0 . 0 . 2 5 5 1 9 2 . 1 6 8 . 1 0 . 0 0 . 0 . 0 . 2 5 5 e q w w w ！禁止 WWW 服務(wù) Switch(conf ig ext nacl)pe rmit ip any a ny ！允許其他服務(wù) Switch(conf ig ext nacl)ex it Switch(conf ig)exi t 首頁 任務(wù)一 任務(wù)二 訓(xùn)練 2 擴(kuò)展訪問控制列表的配置 訓(xùn)練步驟 查看配置 把訪問控制列表在接口下應(yīng)用 Switchsh ow i p a c c e s s l i s t s d e n y s t u d e n t w w w Extended IP access list de nystude nt d e n y t c p 1 9 2 . 1 6 8 . 3 0 . 0 0 . 0 . 0 . 2 5 5 1 9 2 . 1 6 8 . 1 0 . 0 0 . 0 . 0 . 2 5 5 e q w w w p e r m i t i p a n y a n y Switch(conf ig)int vlan30 Switch(conf ig i f ) i p a c c e s s g r o u p d e n y s t u d e n t w w w i n 首頁 任務(wù)一 任務(wù)二 訓(xùn)練 2 擴(kuò)展訪問控制列表的配置 訓(xùn)練測試 分別在學(xué)生機(jī)所在的網(wǎng)段和教師機(jī)所在的網(wǎng)段使用 1臺(tái)主機(jī)，訪問Web服務(wù)器。測試發(fā)現(xiàn)，學(xué)生網(wǎng)段不能訪問網(wǎng)頁，教學(xué)宿舍網(wǎng)段可以訪問網(wǎng)頁。 訓(xùn) 練 小 結(jié) （ 1）訪問控制列表要在接口下應(yīng)用。 （ 2）要注意 deny某個(gè)網(wǎng)段后要 permit其他網(wǎng)段。 首頁 任務(wù)一 任務(wù)二 訓(xùn)練 3 專家級(jí)訪問控制列表的配置 訓(xùn)練描述 你是某公司的網(wǎng)絡(luò)管理員 ， 最近你懷疑有人可能利用一些工具進(jìn)行網(wǎng)絡(luò)攻擊和訪問 。 為了提高網(wǎng)絡(luò)訪問的安全性 ， 你需要利用專家級(jí)的訪問列表 ， 根據(jù)用戶的 IP地址和 MAC地址進(jìn)行網(wǎng)絡(luò)訪問的控制 。實(shí)驗(yàn)拓?fù)淙鐖D所示 。 PC 1 PC 2 F 0 / 1 F 0 / 2 F 0 / 0 F 0 / 1 F 0 / 3 1 7 2 . 1 6 . 1 . 2 I P: 1 7 2 . 1 6 . 1 . 1 默認(rèn)網(wǎng)關(guān) 1 7 2 . 1 6 . 1 . 2 I P: 1 7 2 . 1 6 . 1 . 3 默認(rèn)網(wǎng)關(guān) 1 7 2 . 1 6 . 1 . 2 Mu l t i l ay er Sw i t c h 2 3 5 6 0 2 4 PS 2 8 1 1 1 6 0 . 1 6 . 1 . 2 Ro u t er I P: 1 6 0 . 1 6 . 1 . 1 Serv er 首頁 任務(wù)一 任務(wù)二 訓(xùn)練 3 專家級(jí)訪問控制列表的配置 訓(xùn)練要求 添加 2臺(tái)計(jì)算機(jī)和 1臺(tái)服務(wù)器， 2臺(tái) PC代表公司內(nèi)部的計(jì)算機(jī)，服務(wù)器為公司的 Web和 FTP服務(wù)器。 添加 1臺(tái) 3560交換機(jī)和 1臺(tái) 2811路由器。 在交換機(jī)上配置限制 PC1不能訪問服務(wù)器任何服務(wù)，但 PC2不受限制。 訓(xùn)練分析 專家級(jí)訪問控制列表可以利用 MAC地址、 IP地址、 Vlan號(hào)、傳輸端口號(hào)、協(xié)議類型、時(shí)間 ACL等元素進(jìn)行靈活組合，定義規(guī)則。從而更加靈活地控制網(wǎng)絡(luò)的流量，保證網(wǎng)絡(luò)的安全運(yùn)行。本訓(xùn)練中限制PC1不能訪問服務(wù)器，但能訪問其他計(jì)算機(jī)或服務(wù)。 首頁 任務(wù)一 任務(wù)二 訓(xùn)練 3 專家級(jí)訪問控制列表的配置 訓(xùn)練步驟 路由器基本配置 驗(yàn)證路由器配置 Routeren Routerconf t Router(conf ig)int erface f astethe r 0/ 0 Router(conf ig i f ) i p a d d r e s s 1 7 2 . 1 6 . 1 . 2 2 5 5 . 2 5 5 . 2 5 5 . 0 Router(conf ig i f ) n o s h u t d o w n Router(conf ig i f ) e x i t Router(conf ig)int erface f astethe r 0/ 1 Ro uter(conf ig i f ) i p a d d r e s s 1 6 0 . 1 6 . 1 . 2 2 5 5 . 2 5 5 . 2 5 5 . 0 Router(conf ig i f ) n o s h u t d o w n Router(conf ig)exi t Router Routershow ip int erface b rief I Interface IP A d d r e s s O K ? M e t h o d S t a t u s P r o t o c o l FastEtherne t0/0 . 1 . 2 YES manual up up FastEtherne t0/1 YES manual up up Vlan1 u n a s s i g n e d YES unset adminis trativel y down down 首頁 任務(wù)一 任務(wù)二 訓(xùn)練 3 專家級(jí)訪問控制列表的配置 訓(xùn)練步驟 在交換機(jī)上配置專家級(jí)訪問控制列表 驗(yàn)證訪問列表配置 在接口上應(yīng)用專家級(jí)訪問控制列表 Switch(conf ig)ip access l i s t e x t e n d e d t e s t 1 Switch(conf ig ext nacl)de ny ip h ost 1 7 2 . 1 6 . 1 . 1 h o s t 1 6 0 . 1 6 . 1 . 1 ！禁止 1 7 2 . 1 6 . 1 . 1 訪問 . 1 Sw
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1