網(wǎng)絡(luò)設(shè)備配置與管理培訓(xùn)教材-資料下載頁
2025-02-09 23:30本頁面
【正文】 r0的配置 ? 第四步：定義時間段。 ? Router0(config)timerange freetime ? Router0(configtimerange)absolute start 8:00 1 jan 2023 end 18:00 30 dec 2023 ? Router0(configtimerange)periodic daily 0:00 to 9:00 !定義周期性時間段 ? Router0(configtimerange)periodic daily 17:00 to 23:59 !定義周期性時間段 任務(wù) 4—— 創(chuàng)建基于時間的訪問控制列表 ? 任務(wù)實施 ? 2．路由器 Router0的配置 ? 第五步：定義訪問控制列表規(guī)則。 ? Router0(config)accesslist 100 permit ip any host ? !定義擴展訪問控制列表，允許訪問主機 ? Router0(config)accesslist 100 permit ip any any timerange freetime ? ! 關(guān)聯(lián) timerange接口 t1，允許在規(guī)定時間段訪問任何網(wǎng)絡(luò) 任務(wù) 4—— 創(chuàng)建基于時間的訪問控制列表 ? 任務(wù)實施 ? 2．路由器 Router0的配置 ? 第六步：將訪問列表規(guī)則應(yīng)用在接口上。 ? Router0(config)interface fastether 1/0 ? Router0(configif)ip accessgroup 100 in !在 F1/0接口上進行入棧應(yīng)用 任務(wù) 4—— 創(chuàng)建基于時間的訪問控制列表 ? 任務(wù)實施 ? 2．路由器 Router0的配置 ? 第六步：將訪問列表規(guī)則應(yīng)用在接口上。 ? Router0(config)interface fastether 1/0 ? Router0(configif)ip accessgroup 100 in !在 F1/0接口上進行入棧應(yīng)用 任務(wù) 4—— 創(chuàng)建基于時間的訪問控制列表 ? 任務(wù)實施 ? 2．路由器 Router0的配置 ? 第七步：驗證測試。 ? 在服務(wù)器主機上配置 Web服務(wù)器，服務(wù)器 IP地址為 。 ? 驗證在工作時間的服務(wù)器的訪問。 ? 更改路由器的當前時間為上班時間， PC機可以訪問 的 Web服務(wù)。更改服務(wù)器的 IP地址為 ， PC機無法訪問 Web服務(wù)。 ? 驗證在非工作時間的服務(wù)器的訪問。 ? 更改路由器的當前時間為下班時間， PC機可以訪問 的 Web服務(wù)。更改服務(wù)器的 IP地址為 ， PC機同樣可以訪問 Web服務(wù)。 任務(wù) 4—— 創(chuàng)建基于時間的訪問控制列表 ? 相關(guān)知識 ? 1．校正路由器時鐘 ? 為了有效地實現(xiàn)基于時間的訪問控制列表功能，有必要校正路由器時鐘，具體操作如表所示。 命 令 功 能 Routerenable 進入特權(quán)模式 Routerclock set hh:mm:ss date month year or clock set hh:mm:ss month date year 設(shè)置時鐘 Routerclock updatecalendar 更新路由器時鐘 Routerend 退出特權(quán)模式 任務(wù) 4—— 創(chuàng)建基于時間的訪問控制列表 ? 相關(guān)知識 ? 2．創(chuàng)建并定義 timerange端口 ? 創(chuàng)建時間接口、定義時間范圍等操作如表所示。 命 令 功 能 Routerconfigure terminal 進入全局模式 Router(config)timerange name 創(chuàng)建接口 Router(configtimerange)absolut [start time date][end time date]and/or periodic daysoftheweek hh:mm to [daysoftheweek]hh:mm 設(shè)置時間段 任務(wù) 4—— 創(chuàng)建基于時間的訪問控制列表 ? 相關(guān)知識 ? 3．關(guān)聯(lián) timerange接口與 ACL ? 只允許擴展訪問控制列表 ACL關(guān)聯(lián) timerange接口，具體操作如表所示。 命 令 功 能 Routerconfigure terminal 進入特權(quán)模式 Router(cconfig)accesslist {deny|permit}protocol source srcwildcard destination destiwildcard [timerange name] 設(shè)置擴展 ACL，并將 timerange關(guān)聯(lián)到 ACL Router(cconfig)exit 退出全局配置模式 項目 10—— 控制網(wǎng)絡(luò)的數(shù)據(jù)流量 ? 小結(jié) ? 訪問控制是網(wǎng)絡(luò)安全防范和保護的主要策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問，它是保證網(wǎng)絡(luò)安全最重要的核心策略之一。訪問控制涉及的技術(shù)也比較廣，包括入網(wǎng)訪問控制、網(wǎng)絡(luò)權(quán)限控制、目錄級控制以及屬性控制等多種手段。 ? 訪問控制列表 (ACL)是應(yīng)用在路由器接口的指令列表。這些指令列表用來告訴路由器哪能些數(shù)據(jù)包可以收、哪能數(shù)據(jù)包需要拒絕。至于數(shù)據(jù)包是被接收還是拒絕，可以由類似于源地址、目的地址、端口號等特定指示條件來決定。 項目 10—— 控制網(wǎng)絡(luò)的數(shù)據(jù)流量 ? 實戰(zhàn)強化 ? 某公司網(wǎng)絡(luò)拓撲圖如下所示，要求在路由器 R1上配置標準訪問控制列表，使公司 2能訪問公司 1，即 PC2能 PING通 PC1，公司 3不能訪問公司 1。在 R1配置擴展訪問列表，使 PC2能訪問 WEB SERVER，PC3不能訪問 WEB SERVER。 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1