思科課件訪(fǎng)問(wèn)控制列表acl的配置ppt課件-資料下載頁(yè)
2025-04-29 02:04本頁(yè)面
【正文】 RTA(config) accesslist 100 permit ip any any RTA(config) interface f0/0 RTA(configif) ip accessgroup 100 in 驗(yàn)證擴(kuò)展 ACL同樣使用 show accesslist和 show ip interface命令進(jìn)行 ， 其使用方法與標(biāo)準(zhǔn) ACL相同 ， 在此不再贅述 。 實(shí)訓(xùn) 1 配置標(biāo)準(zhǔn) ACL 一、實(shí)訓(xùn)目的 掌握 ACL設(shè)計(jì)原則和工作過(guò)程；掌握配置標(biāo)準(zhǔn) ACL； 掌握配置命名 ACL； 掌握 ACL的調(diào)試 二、實(shí)訓(xùn)任務(wù) 配置標(biāo)準(zhǔn) ACL。要求拒絕 PC2所在網(wǎng)段訪(fǎng)問(wèn)路由器 RTB，同時(shí)只允許主機(jī)PC3訪(fǎng)問(wèn)路由器 RTB的 Tel服務(wù)。整個(gè)網(wǎng)絡(luò)配置 EIGRP保證 IP的連通性。 刪除內(nèi)容 1所定義的標(biāo)準(zhǔn) ACL，配置擴(kuò)展 ACL。要求只允許 PC2所在網(wǎng)段的主機(jī)訪(fǎng)問(wèn)路由器 RTB的 WWW和 Tel服務(wù)，并拒絕 PC3所在的網(wǎng)段 ping路由器 RTB。 用命名 ACL來(lái)實(shí)現(xiàn) (1)和 (2)的要求。 三、實(shí)訓(xùn)設(shè)備 路由器 Cisco 2611三 臺(tái)，帶有網(wǎng)卡的工作站 PC三 臺(tái) ，線(xiàn)纜若干 四 、實(shí) 訓(xùn)環(huán)境 五、實(shí) 訓(xùn) 步驟 在完成本實(shí)訓(xùn)之前，先按以下步驟保證網(wǎng)絡(luò)的連通性。以下步驟在三組路由器中同時(shí)進(jìn)行。 (1) 配置路由器各端口的 IP地址，啟用相應(yīng)端口，并確認(rèn)上述操作成功； (2) 配置 PC的 IP地址，并確認(rèn)操作正確； (3) 在 PC中分別 ping本組路由器的端口，并能 ping通； (4) 在路由器中設(shè)置 EIGRP，保證到其他網(wǎng)絡(luò)的連通性； 五、實(shí) 訓(xùn) 步驟 以路由器 RTA為例，進(jìn)行如下操作： RTA(config)router eigrp1 RTA(configrouter) work RTA(configrouter) work RTA(configrouter) work RTA(configrouter) no autosummary 路由器 RTB和 RTC的配置與 RTA相仿。 (5) 在 PC中 ping對(duì)應(yīng)組路由器的端口，確認(rèn)能ping通。 思考與練習(xí) 1． 如何理解 ACL的工作過(guò)程 ？ 2． 標(biāo)準(zhǔn) ACL和擴(kuò)展 ACL的有何區(qū)別和聯(lián)系 ？ 3． 配置標(biāo)準(zhǔn) ACL和擴(kuò)展 ACL的一般過(guò)程是什么 ？ 4． 如何配置標(biāo)準(zhǔn) ACL以控制 Tel會(huì)話(huà) ？
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1