計算機四級網(wǎng)絡工程師第7章-資料下載頁
2025-01-14 17:48本頁面
【正文】 CPDISCOVER信息。 （ 5）當 DHCP服務器接收到客戶端的 DHCPREQUEST封包之后，向客戶端發(fā)出一個 DHCPACK響應，確認該 IP租約的正式生效。 50 飛兒 圖 711 DHCP Server/Client工作模式 51 飛兒 圖 712 DHCP的工作流程 52 飛兒 DHCP的配置 DHCP的配置主要 IP池的建立與配置以及數(shù)據(jù)庫代理的配置。建立 IP池后，進行 DHCP配置模式，該配置模式下對 DHCP進行配置，主要任務包括：IP池地址的子網(wǎng)地址、子網(wǎng)掩碼以及缺省網(wǎng)關(guān)、域名、域名服務器 IP地址、 IP地址租用時間等的配置。 1． IP池的建立與配置 （ 1） IP池的建立 （ 2） IP池子網(wǎng)地址與子網(wǎng)掩碼的配置 （ 3）排除不用于動態(tài)分配的 IP地址 （ 4）配置缺省網(wǎng)關(guān) 53 飛兒 （ 5）配置 IP地址池的域名系統(tǒng) （ 6） IP地址租用時間 2．數(shù)據(jù)庫代理的配置 DHCP數(shù)據(jù)庫代理是用于存儲 DHCP綁定信息的一臺主機。在一般情況下可以不對其進行配置。若不想配置 DHCP數(shù)據(jù)庫代理，則使用命令 no ip dhcp conflict logging，該命令取消了地址沖突日志的記錄的功能，以實現(xiàn)不配置數(shù)據(jù)庫。 54 飛兒 IP訪問控制列表的功能及配置 訪問控制列表的作用 （ 1）限制網(wǎng)絡流量 （ 2）限制通信流量 （ 3）網(wǎng)絡安全訪問 （ 4）限制通信類型 55 飛兒 圖 713 訪問控制列表對數(shù)據(jù)包進行過濾 56 飛兒 訪問控制列表的執(zhí)行過程 訪問控制列表是一個連續(xù)的列表，該控制列表在建立并配置好后，接著其應用于一個接，一個 VTY line或被其他命令引用后，列表開始生效。一個端口執(zhí)行哪條訪問控制列表，這需要按照列表中的條件語句執(zhí)行順序來判斷。一般是從第一條開始順序執(zhí)行的，如果一個數(shù)據(jù)包的報頭與表中的某個條件判斷語句相匹配，那么后面的語句就將被忽略，不再進行檢查，反之，才交給下一條語句進行比較。 57 飛兒 訪問控制列表的過濾準則 （ 1）過濾源地址或目的地址 該準則不僅可以允許或拒絕來自某源 IP地址的數(shù)據(jù)包進入路由器，還可以允許和拒絕目的地址為某 IP地址的數(shù)據(jù)包通過路由器。 （ 2）過濾端口號 該準則可以允許或拒絕某些協(xié)議的某些端口號的數(shù)據(jù)包通過路由器。 （ 3）過濾協(xié)議 該準則可以允許或拒絕如 TCP、 UDP、 ICMP等協(xié)議的數(shù)據(jù)包通過路由器。 58 飛兒 圖 714 訪問控制列表的過濾準則 59 飛兒 訪問控制列表的分類 （ 1）標準訪問控制列表 標準訪問控制列表基于網(wǎng)絡地址的信息流，且只允許過濾源地址。標準 IP訪問表的表號標識是從 1~99后來又擴展了范圍1300~1999。 （ 2）擴展訪問控制列表 擴展訪問控制列表通過網(wǎng)絡地址和傳輸中的數(shù)據(jù)類型進行信息流控制，允許過濾源地址、目的地址和上層應用數(shù)據(jù)，它既檢查數(shù)據(jù)包的源地址，也檢查數(shù)據(jù)包的目的地址，還檢查數(shù)據(jù)包的特定協(xié)議類型、端口號等。 60 飛兒 訪問控制列表的重要參數(shù) 1．表號和名字 表號是用來標識或是引用某個訪問控制列表。訪問控制列名的名字用字符串來表示。 2．通配符掩碼 訪問控制列表的通配符掩碼是一個32bit的數(shù)字字符串，它點分成 4個 8位，每組包含 8bit。在通配符掩碼位中，表示形式與 IP地址的子網(wǎng)掩碼相同。它實際上即是子網(wǎng)掩碼的反碼。 61 飛兒 表 72 訪問控制列表表號范圍 表號范圍 訪問列表種類 說明 1~99 1300~1999 IP standard access list 基于 IP的標準訪問控制列表 100~199 2021~2699 IP extended access list 基于 IP的擴展訪問控制列表 1000~1099 IPX SAP access list 基于 IPX業(yè)務通告協(xié)議的訪問控制列表 1100~1199 Extended 48bit MAC address access list 擴展的基于 48位 MAC地址的訪問控制列表 200~299 Protocol typecode access list 基于協(xié)議類型碼的訪問列表 700~799 48bit MAC address access list 基于 48位 MAC地址的訪問列表 800~899 IPX standard access list 基于 IPX的標準訪問控制列表 900999 IPX extended access list 基于 IPX的擴展訪問控制列表 62 飛兒 訪問控制列表的配置 1．標準訪問控制列表的配置 配置命令為 accesslist+表號+permit/deny+源 IP地址 +通配符掩碼 2．擴展訪問控制列表的配置 配置命令為： （ 1） accesslist+表號 +permit/deny+源 IP地址 +通配符掩碼 +目的 IP地址 +通配符掩碼 +（操作） +（端口號） ， “ 操作 ” 的命令包括： “ lt”（小于）、 “ gt”（大于）、 “ eq”（等于）、 “ neq”（不等于）。 （ 2） ip accesslist+extended/standard+表號 /名字 63 飛兒 3．命名訪問控制列表的配置 配置命令為 （ 1） ip accesslist+extended/standard表號 /名字 （ 2） permit/deny+協(xié)議 +源 IP地址 +通配符掩碼 +目的 IP地址 +通配符掩碼 +（操作） +（端口號） 64 飛兒 主講人：梁飛
教學課件相關(guān)推薦
鄂ICP備17016276號-1