網(wǎng)絡(luò)設(shè)備配置與管理培訓(xùn)教材(編輯修改稿)
2025-02-27 23:30 本頁面
【文章內(nèi)容簡介】 tch(configif)ip address Switch(configif)no shutdown Switch(configif)exit Switch(config)interface vlan 20 Switch(configif)ip address Switch(configif)no shutdown Switch(configif)exit Switch(config)interface vlan 30 Switch(configif)ip address Switch(configif)no shutdown Switch(configif)exit 任務(wù) 2—— 創(chuàng)建命名 IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)實(shí)施 ? 2．三層交換機(jī)配置 ? 第四步：查看三層交換機(jī)路由表 ? 測(cè)試結(jié)果如圖 任務(wù) 2—— 創(chuàng)建命名 IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)實(shí)施 ? 3．命名 IP標(biāo)準(zhǔn)訪問控制列表的配置 ? Switch(config)ip accesslist standard ABC ? Switch(configstdnacl)permit ? Switch(configstdnacl)exit ? Switch(config)interface vlan 30 ? Switch(configif)ip accessgroup ABC out ? Switch(configif)exit ? Switch(config) 任務(wù) 2—— 創(chuàng)建命名 IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)實(shí)施 ? 4．驗(yàn)證測(cè)試 ? 在計(jì)劃處 PC1主機(jī)的命令提示符下 Ping ，可以PING通；在辦公室 PC0主機(jī)的命令提示符下 Ping ，不能 PING通，測(cè)試結(jié)果如圖 10 107所示。 任務(wù) 3—— 創(chuàng)建 IP擴(kuò)展訪問控制列表 ? 任務(wù)情境 ? 你是公司的網(wǎng)絡(luò)管理員，公司的網(wǎng)絡(luò)管理中心分別架設(shè)了FTP、 WEB服務(wù)器，其中 FTP服務(wù)器供計(jì)劃處專用，辦公室不可使用； WEB服務(wù)器計(jì)劃處、辦公室都可使用。 FTP及 WEB服務(wù)器、計(jì)劃處、辦公室分別屬于三個(gè)不同網(wǎng)段，三個(gè)網(wǎng)段之間通過路由器進(jìn)行信息交換，要求你對(duì)路由器進(jìn)行設(shè)置實(shí)現(xiàn)網(wǎng)絡(luò)的數(shù)據(jù)流量控制。 任務(wù) 3—— 創(chuàng)建 IP擴(kuò)展訪問控制列表 ? 任務(wù)分析 ? 針對(duì)這一工作任務(wù)，首先對(duì)兩路由器進(jìn)行基本配置，實(shí)現(xiàn)三個(gè)網(wǎng)段互訪；然后對(duì)距離控制源地址較近的路由器配置 IP擴(kuò)展訪問控制列表，不允許辦公室主機(jī)發(fā)出的 FTP數(shù)據(jù)包通過，允許計(jì)劃處主機(jī)發(fā)出的數(shù)據(jù)包通過，最后將這一策略加到路由器端口。網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D如圖所示。 任務(wù) 3—— 創(chuàng)建 IP擴(kuò)展訪問控制列表 ? 任務(wù)實(shí)施 ? 1． PC機(jī)配置 ? PC0計(jì)算機(jī)的 IP地址配置為 ，子網(wǎng)掩碼為，網(wǎng)關(guān)為 ； PC1計(jì)算機(jī)的 IP地址配置為，子網(wǎng)掩碼為 ，網(wǎng)關(guān)為 ；FTP的 IP地址為 ，子網(wǎng)掩碼為 ，網(wǎng)關(guān)為 ； ? Web的 IP地址為 ，子網(wǎng)掩碼為 ，網(wǎng)關(guān)為 。 任務(wù) 3—— 創(chuàng)建 IP擴(kuò)展訪問控制列表 ? 任務(wù)實(shí)施 ? 2．路由器 Router0的配置 ? 第一步：進(jìn)入全局配置模式 ? Router0enable ? Router0config terminal ? Enter configuration mands, one per line. End with CNTL/Z. ? Router0 (config) ? 第二步：為各個(gè)接口分配 IP地址 ? 第三步：配置路由 ? Router0(config)ip route ? Router0(config)exit ? %SYS5CONFIG_I: Configured from console by console ? Router0 任務(wù) 3—— 創(chuàng)建 IP擴(kuò)展訪問控制列表 ? 任務(wù)實(shí)施 ? 3．路由器 Router1的配置 ? 第一步：進(jìn)入全局配置模式 ? Router1enable ? Router1config terminal ? Enter configuration mands, one per line. End with CNTL/Z. ? Router1 (config) ? 第二步：為各個(gè)接口分配 IP地址 任務(wù) 3—— 創(chuàng)建 IP擴(kuò)展訪問控制列表 ? 任務(wù)實(shí)施 ? 3．路由器 Router1的配置 ? 第三步：配置路由 ? Router1(config)ip route ? Router1(config)ip route ? Router1(config)exit ? %SYS5CONFIG_I: Configured from console by console ? Router1 ? 第四步：檢查路由表 任務(wù) 3—— 創(chuàng)建 IP擴(kuò)展訪問控制列表 ? 任務(wù)實(shí)施 ? 4．在路由器 Router0上配置 IP擴(kuò)展訪問控制列表 ? 第一步：拒絕來自 FTP流量通過。 ? Router0(config)accesslist 101 deny tcp eq FTP ? 第二步：允許其他的流量通過。 ? Router0(config)accesslist 101 permit ip any any ? 第三步：應(yīng)用 IP擴(kuò)展訪問控制列表 ? Router0(config)interface fastEther 0/0 ? Router0(configif)ip accessgroup 101 in 任務(wù) 3—— 創(chuàng)建 IP擴(kuò)展訪問控制列表 ? 任務(wù)實(shí)施 ? 5．驗(yàn)證配置 在計(jì)劃處 PC1主機(jī)的命令提示符下 Ping ，可以PING通；在辦公室 PC0主機(jī)的命令提示符下 Ping ，不能 PI
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1