學(xué)習(xí)情境2企業(yè)內(nèi)網(wǎng)安全控制-資料下載頁
2025-01-06 17:59本頁面
【正文】 數(shù)據(jù)包內(nèi)的源、目的地址，應(yīng)用服務(wù)進行過濾。 學(xué)生網(wǎng)段 校領(lǐng)導(dǎo)網(wǎng)段 郵件 server WEBserver 目的地址 源地址 協(xié)議 端口號 100199號列表 TCP/UDP 數(shù)據(jù) IP IP擴展訪問列表 IP擴展訪問列表的配置 定義擴展的 ACL Router(config) accesslist 100199 { permit /deny } 協(xié)議 源地址 反掩碼 [源端口 ] 目的地址 反掩碼 [ 目的端口 ] 應(yīng)用 ACL到接口 Router(configif)ip accessgroup 100199 |{name} { in | out } 實例 配置擴展訪問控制列表 ?拓撲如圖所示，某公司銷售部的網(wǎng)絡(luò)和財務(wù)部的網(wǎng)絡(luò)通過路由器 R1和 R2相連，對整個網(wǎng)絡(luò)配置RIPv2動態(tài)路由協(xié)議，保證網(wǎng)絡(luò)正常通信。 網(wǎng)絡(luò)三 銷售部 財務(wù)部 PC1： F0/0 R2 F0/0 S2/0 S2/0 R1 FTP服務(wù)器： WEB服務(wù)器： 命名訪問控制列表 ?命名 ACL不使用編號而使用字符串來定義規(guī)則。在網(wǎng)絡(luò)管理過程中，隨時根據(jù)網(wǎng)絡(luò)變化修改某一條規(guī)則，調(diào)整用戶訪問權(quán)限。 ?通過字符串組成的名字直觀地表示特定 ACL； ?不受編號 ACL中 100條限制； ?可以方便的對 ACL進行修改 ， 無需刪除重新配置 命名訪問控制列表 定義命名的 ACL ? ip accesslist {standard|extented} name ? permit|deny {source {sourcewilcard}｜ any} 應(yīng)用 ACL到接口 Router(configif)ip accessgroup name { in | out } 情境分解項目 配置企業(yè)內(nèi)網(wǎng)安全 ?拓撲如圖所示， Center公司北京總部四個部門通過交換機統(tǒng)一連接到核心交換機上，總部設(shè)有財務(wù)、研發(fā)、高管、信息中心四個部門，每個部門屬于一個 VLAN。 為了防止企業(yè)網(wǎng)出現(xiàn) ARP攻擊，我們需要在二層交換機上配置端口安全。為了保證財務(wù)部的敏感數(shù)據(jù)的安全性，我們需要在在三層交換機上配置安全策略，只允許高管部可以訪問財務(wù)部。為了防止連接外網(wǎng)的出口路由器出現(xiàn)DoS拒絕服務(wù)攻擊，我們需要在出口路由器上配置擴展 ACL，不允許外網(wǎng)用戶 ping出口路由器。 情境分解項目拓撲圖 PC1 GW: VLAN10 財務(wù)部 BJRS1 BJRS2 BJR1 SHR1 BJS4 BJS3 F0/15 F0/15 E0/0 E0/1 E0/2 E0/2 F0/6 F0/6 F0/6 F0/6 E0/0 Inter F0/3 F0/4 F0/3 F0/4 PC2 GW: VLAN20 研發(fā)部 PC3 GW: VLAN20 高管部 Web服務(wù)器 GW: VLAN127 信息中心 PC5 GW: 階段總結(jié) ? 配置擴展訪問控制列表 ? 擴展 ACL的工作過程 、 配置擴展 ACL ? 命名訪問控制列表 任務(wù)進度 配置交換機端口安全 1 配置標準訪問控制列表訪問安全技術(shù) 2 3 配置擴展訪問控制列表訪問安全技術(shù) √ √ √ 管理設(shè)備控制臺安全 本章結(jié)構(gòu) 企業(yè)內(nèi)網(wǎng)安全控制 網(wǎng)絡(luò)安全概述 訪問控制列表技術(shù) 交換機端口安全 標準訪問控制列表 擴展訪問控制列表 命名訪問控制列表 端口安全概述 端口安全配置與維護 ? 靜夜四無鄰，荒居舊業(yè)貧。 , January 25, 2023 ? 雨中黃葉樹，燈下白頭人。 14:59:1014:59:1014:591/25/2023 2:59:10 PM ? 1以我獨沈久，愧君相見頻。 :59:1014:59Jan2325Jan23 ? 1故人江海別，幾度隔山川。 14:59:1014:59:1014:59Wednesday, January 25, 2023 ? 1乍見翻疑夢，相悲各問年。 :59:1014:59:10January 25, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 1月 25日星期三 下午 2時 59分 10秒 14:59: ? 1比不了得就不比，得不到的就不要。 。 2023年 1月 下午 2時 59分 :59January 25, 2023 ? 1行動出成果，工作出財富。 2023年 1月 25日星期三 2時 59分 10秒 14:59:1025 January 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 下午 2時 59分 10秒 下午 2時 59分 14:59: ? 沒有失敗，只有暫時停止成功！。 , January 25, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 14:59:1014:59:1014:591/25/2023 2:59:10 PM ? 1成功就是日復(fù)一日那一點點小小努力的積累。 :59:1014:59Jan2325Jan23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 14:59:1014:59:1014:59Wednesday, January 25, 2023 ? 1不知香積寺，數(shù)里入云峰。 :59:1014:59:10January 25, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 25日星期三 下午 2時 59分 10秒 14:59: ? 1楚塞三湘接，荊門九派通。 。 2023年 1月 下午 2時 59分 :59January 25, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 2023年 1月 25日星期三 2時 59分 10秒 14:59:1025 January 2023 ? 1空山新雨后，天氣晚來秋。 下午 2時 59分 10秒 下午 2時 59分 14:59: ? 楊柳散和風(fēng)，青山澹吾慮。 , January 25, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 14:59:1014:59:1014:591/25/2023 2:59:10 PM ? 1越是沒有本領(lǐng)的就越加自命不凡。 :59:1014:59Jan2325Jan23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 14:59:1014:59:1014:59Wednesday, January 25, 2023 ? 1知人者智，自知者明。勝人者有力，自勝者強。 :59:1014:59:10January 25, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 25日星期三 下午 2時 59分 10秒 14:59: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 1月 下午 2時 59分 :59January 25, 2023 ? 1業(yè)余生活要有意義，不要越軌。 2023年 1月 25日星期三 2時 59分 10秒 14:59:1025 January 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 下午 2時 59分 10秒 下午 2時 59分 14:59: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1