網(wǎng)絡(luò)設(shè)備配置與管理培訓(xùn)教材-資料下載頁(yè)
2025-02-09 23:30本頁(yè)面
【正文】 r0的配置 ? 第四步：定義時(shí)間段。 ? Router0(config)timerange freetime ? Router0(configtimerange)absolute start 8:00 1 jan 2023 end 18:00 30 dec 2023 ? Router0(configtimerange)periodic daily 0:00 to 9:00 !定義周期性時(shí)間段 ? Router0(configtimerange)periodic daily 17:00 to 23:59 !定義周期性時(shí)間段 任務(wù) 4—— 創(chuàng)建基于時(shí)間的訪問(wèn)控制列表 ? 任務(wù)實(shí)施 ? 2．路由器 Router0的配置 ? 第五步：定義訪問(wèn)控制列表規(guī)則。 ? Router0(config)accesslist 100 permit ip any host ? !定義擴(kuò)展訪問(wèn)控制列表，允許訪問(wèn)主機(jī) ? Router0(config)accesslist 100 permit ip any any timerange freetime ? ! 關(guān)聯(lián) timerange接口 t1，允許在規(guī)定時(shí)間段訪問(wèn)任何網(wǎng)絡(luò) 任務(wù) 4—— 創(chuàng)建基于時(shí)間的訪問(wèn)控制列表 ? 任務(wù)實(shí)施 ? 2．路由器 Router0的配置 ? 第六步：將訪問(wèn)列表規(guī)則應(yīng)用在接口上。 ? Router0(config)interface fastether 1/0 ? Router0(configif)ip accessgroup 100 in !在 F1/0接口上進(jìn)行入棧應(yīng)用 任務(wù) 4—— 創(chuàng)建基于時(shí)間的訪問(wèn)控制列表 ? 任務(wù)實(shí)施 ? 2．路由器 Router0的配置 ? 第六步：將訪問(wèn)列表規(guī)則應(yīng)用在接口上。 ? Router0(config)interface fastether 1/0 ? Router0(configif)ip accessgroup 100 in !在 F1/0接口上進(jìn)行入棧應(yīng)用 任務(wù) 4—— 創(chuàng)建基于時(shí)間的訪問(wèn)控制列表 ? 任務(wù)實(shí)施 ? 2．路由器 Router0的配置 ? 第七步：驗(yàn)證測(cè)試。 ? 在服務(wù)器主機(jī)上配置 Web服務(wù)器，服務(wù)器 IP地址為 。 ? 驗(yàn)證在工作時(shí)間的服務(wù)器的訪問(wèn)。 ? 更改路由器的當(dāng)前時(shí)間為上班時(shí)間， PC機(jī)可以訪問(wèn) 的 Web服務(wù)。更改服務(wù)器的 IP地址為 ， PC機(jī)無(wú)法訪問(wèn) Web服務(wù)。 ? 驗(yàn)證在非工作時(shí)間的服務(wù)器的訪問(wèn)。 ? 更改路由器的當(dāng)前時(shí)間為下班時(shí)間， PC機(jī)可以訪問(wèn) 的 Web服務(wù)。更改服務(wù)器的 IP地址為 ， PC機(jī)同樣可以訪問(wèn) Web服務(wù)。 任務(wù) 4—— 創(chuàng)建基于時(shí)間的訪問(wèn)控制列表 ? 相關(guān)知識(shí) ? 1．校正路由器時(shí)鐘 ? 為了有效地實(shí)現(xiàn)基于時(shí)間的訪問(wèn)控制列表功能，有必要校正路由器時(shí)鐘，具體操作如表所示。 命 令 功 能 Routerenable 進(jìn)入特權(quán)模式 Routerclock set hh:mm:ss date month year or clock set hh:mm:ss month date year 設(shè)置時(shí)鐘 Routerclock updatecalendar 更新路由器時(shí)鐘 Routerend 退出特權(quán)模式 任務(wù) 4—— 創(chuàng)建基于時(shí)間的訪問(wèn)控制列表 ? 相關(guān)知識(shí) ? 2．創(chuàng)建并定義 timerange端口 ? 創(chuàng)建時(shí)間接口、定義時(shí)間范圍等操作如表所示。 命 令 功 能 Routerconfigure terminal 進(jìn)入全局模式 Router(config)timerange name 創(chuàng)建接口 Router(configtimerange)absolut [start time date][end time date]and/or periodic daysoftheweek hh:mm to [daysoftheweek]hh:mm 設(shè)置時(shí)間段 任務(wù) 4—— 創(chuàng)建基于時(shí)間的訪問(wèn)控制列表 ? 相關(guān)知識(shí) ? 3．關(guān)聯(lián) timerange接口與 ACL ? 只允許擴(kuò)展訪問(wèn)控制列表 ACL關(guān)聯(lián) timerange接口，具體操作如表所示。 命 令 功 能 Routerconfigure terminal 進(jìn)入特權(quán)模式 Router(cconfig)accesslist {deny|permit}protocol source srcwildcard destination destiwildcard [timerange name] 設(shè)置擴(kuò)展 ACL，并將 timerange關(guān)聯(lián)到 ACL Router(cconfig)exit 退出全局配置模式 項(xiàng)目 10—— 控制網(wǎng)絡(luò)的數(shù)據(jù)流量 ? 小結(jié) ? 訪問(wèn)控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問(wèn)，它是保證網(wǎng)絡(luò)安全最重要的核心策略之一。訪問(wèn)控制涉及的技術(shù)也比較廣，包括入網(wǎng)訪問(wèn)控制、網(wǎng)絡(luò)權(quán)限控制、目錄級(jí)控制以及屬性控制等多種手段。 ? 訪問(wèn)控制列表 (ACL)是應(yīng)用在路由器接口的指令列表。這些指令列表用來(lái)告訴路由器哪能些數(shù)據(jù)包可以收、哪能數(shù)據(jù)包需要拒絕。至于數(shù)據(jù)包是被接收還是拒絕，可以由類(lèi)似于源地址、目的地址、端口號(hào)等特定指示條件來(lái)決定。 項(xiàng)目 10—— 控制網(wǎng)絡(luò)的數(shù)據(jù)流量 ? 實(shí)戰(zhàn)強(qiáng)化 ? 某公司網(wǎng)絡(luò)拓?fù)鋱D如下所示，要求在路由器 R1上配置標(biāo)準(zhǔn)訪問(wèn)控制列表，使公司 2能訪問(wèn)公司 1，即 PC2能 PING通 PC1，公司 3不能訪問(wèn)公司 1。在 R1配置擴(kuò)展訪問(wèn)列表，使 PC2能訪問(wèn) WEB SERVER，PC3不能訪問(wèn) WEB SERVER。 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1