網絡設備配置與管理培訓教材(編輯修改稿)
2025-02-27 23:30 本頁面
【文章內容簡介】 tch(configif)ip address Switch(configif)no shutdown Switch(configif)exit Switch(config)interface vlan 20 Switch(configif)ip address Switch(configif)no shutdown Switch(configif)exit Switch(config)interface vlan 30 Switch(configif)ip address Switch(configif)no shutdown Switch(configif)exit 任務 2—— 創(chuàng)建命名 IP標準訪問控制列表 ? 任務實施 ? 2．三層交換機配置 ? 第四步：查看三層交換機路由表 ? 測試結果如圖 任務 2—— 創(chuàng)建命名 IP標準訪問控制列表 ? 任務實施 ? 3．命名 IP標準訪問控制列表的配置 ? Switch(config)ip accesslist standard ABC ? Switch(configstdnacl)permit ? Switch(configstdnacl)exit ? Switch(config)interface vlan 30 ? Switch(configif)ip accessgroup ABC out ? Switch(configif)exit ? Switch(config) 任務 2—— 創(chuàng)建命名 IP標準訪問控制列表 ? 任務實施 ? 4．驗證測試 ? 在計劃處 PC1主機的命令提示符下 Ping ，可以PING通；在辦公室 PC0主機的命令提示符下 Ping ，不能 PING通，測試結果如圖 10 107所示。 任務 3—— 創(chuàng)建 IP擴展訪問控制列表 ? 任務情境 ? 你是公司的網絡管理員，公司的網絡管理中心分別架設了FTP、 WEB服務器，其中 FTP服務器供計劃處專用，辦公室不可使用； WEB服務器計劃處、辦公室都可使用。 FTP及 WEB服務器、計劃處、辦公室分別屬于三個不同網段，三個網段之間通過路由器進行信息交換，要求你對路由器進行設置實現網絡的數據流量控制。 任務 3—— 創(chuàng)建 IP擴展訪問控制列表 ? 任務分析 ? 針對這一工作任務，首先對兩路由器進行基本配置，實現三個網段互訪；然后對距離控制源地址較近的路由器配置 IP擴展訪問控制列表，不允許辦公室主機發(fā)出的 FTP數據包通過，允許計劃處主機發(fā)出的數據包通過，最后將這一策略加到路由器端口。網絡結構拓撲圖如圖所示。 任務 3—— 創(chuàng)建 IP擴展訪問控制列表 ? 任務實施 ? 1． PC機配置 ? PC0計算機的 IP地址配置為 ，子網掩碼為，網關為 ； PC1計算機的 IP地址配置為，子網掩碼為 ，網關為 ；FTP的 IP地址為 ，子網掩碼為 ，網關為 ； ? Web的 IP地址為 ，子網掩碼為 ，網關為 。 任務 3—— 創(chuàng)建 IP擴展訪問控制列表 ? 任務實施 ? 2．路由器 Router0的配置 ? 第一步：進入全局配置模式 ? Router0enable ? Router0config terminal ? Enter configuration mands, one per line. End with CNTL/Z. ? Router0 (config) ? 第二步：為各個接口分配 IP地址 ? 第三步：配置路由 ? Router0(config)ip route ? Router0(config)exit ? %SYS5CONFIG_I: Configured from console by console ? Router0 任務 3—— 創(chuàng)建 IP擴展訪問控制列表 ? 任務實施 ? 3．路由器 Router1的配置 ? 第一步：進入全局配置模式 ? Router1enable ? Router1config terminal ? Enter configuration mands, one per line. End with CNTL/Z. ? Router1 (config) ? 第二步：為各個接口分配 IP地址 任務 3—— 創(chuàng)建 IP擴展訪問控制列表 ? 任務實施 ? 3．路由器 Router1的配置 ? 第三步：配置路由 ? Router1(config)ip route ? Router1(config)ip route ? Router1(config)exit ? %SYS5CONFIG_I: Configured from console by console ? Router1 ? 第四步：檢查路由表 任務 3—— 創(chuàng)建 IP擴展訪問控制列表 ? 任務實施 ? 4．在路由器 Router0上配置 IP擴展訪問控制列表 ? 第一步：拒絕來自 FTP流量通過。 ? Router0(config)accesslist 101 deny tcp eq FTP ? 第二步：允許其他的流量通過。 ? Router0(config)accesslist 101 permit ip any any ? 第三步：應用 IP擴展訪問控制列表 ? Router0(config)interface fastEther 0/0 ? Router0(configif)ip accessgroup 101 in 任務 3—— 創(chuàng)建 IP擴展訪問控制列表 ? 任務實施 ? 5．驗證配置 在計劃處 PC1主機的命令提示符下 Ping ，可以PING通；在辦公室 PC0主機的命令提示符下 Ping ，不能 PI
教學課件相關推薦
鄂ICP備17016276號-1