企業(yè)內(nèi)網(wǎng)安全控制課程-資料下載頁
2025-03-13 03:29本頁面
【正文】 用這些選項(xiàng)對(duì)數(shù)據(jù)包特征信息進(jìn)行匹配 。 擴(kuò)展訪問列表 ? 擴(kuò)展 ACL可以根據(jù)數(shù)據(jù)包內(nèi)的源、目的地址，應(yīng)用服務(wù)進(jìn)行過濾。 學(xué)生網(wǎng)段 校領(lǐng)導(dǎo)網(wǎng)段 郵件 server WEBserver 目的地址 源地址 協(xié)議 端口號(hào) 100199號(hào)列表 TCP/UDP 數(shù)據(jù) IP IP擴(kuò)展訪問列表 IP擴(kuò)展訪問列表的配置 定義擴(kuò)展的 ACL Router(config) accesslist 100199 { permit /deny } 協(xié)議 源地址 反掩碼 [源端口 ] 目的地址 反掩碼 [ 目的端口 ] 應(yīng)用 ACL到接口 Router(configif)ip accessgroup 100199 |{name} { in | out } 實(shí)例 配置擴(kuò)展訪問控制列表 ?拓?fù)淙鐖D所示，某公司銷售部的網(wǎng)絡(luò)和財(cái)務(wù)部的網(wǎng)絡(luò)通過路由器 R1和 R2相連，對(duì)整個(gè)網(wǎng)絡(luò)配置RIPv2動(dòng)態(tài)路由協(xié)議，保證網(wǎng)絡(luò)正常通信。 網(wǎng)絡(luò)三 銷售部 財(cái)務(wù)部 PC1： F0/0 R2 F0/0 S2/0 S2/0 R1 FTP服務(wù)器： WEB服務(wù)器： 命名訪問控制列表 ?命名 ACL不使用編號(hào)而使用字符串來定義規(guī)則。在網(wǎng)絡(luò)管理過程中，隨時(shí)根據(jù)網(wǎng)絡(luò)變化修改某一條規(guī)則，調(diào)整用戶訪問權(quán)限。 ?通過字符串組成的名字直觀地表示特定 ACL； ?不受編號(hào) ACL中 100條限制； ?可以方便的對(duì) ACL進(jìn)行修改 ， 無需刪除重新配置 命名訪問控制列表 定義命名的 ACL ? ip accesslist {standard|extented} name ? permit|deny {source {sourcewilcard}｜ any} 應(yīng)用 ACL到接口 Router(configif)ip accessgroup name { in | out } 情境分解項(xiàng)目 配置企業(yè)內(nèi)網(wǎng)安全 ?拓?fù)淙鐖D所示， Center公司北京總部四個(gè)部門通過交換機(jī)統(tǒng)一連接到核心交換機(jī)上，總部設(shè)有財(cái)務(wù)、研發(fā)、高管、信息中心四個(gè)部門，每個(gè)部門屬于一個(gè) VLAN。 為了防止企業(yè)網(wǎng)出現(xiàn) ARP攻擊，我們需要在二層交換機(jī)上配置端口安全。為了保證財(cái)務(wù)部的敏感數(shù)據(jù)的安全性，我們需要在在三層交換機(jī)上配置安全策略，只允許高管部可以訪問財(cái)務(wù)部。為了防止連接外網(wǎng)的出口路由器出現(xiàn)DoS拒絕服務(wù)攻擊，我們需要在出口路由器上配置擴(kuò)展 ACL，不允許外網(wǎng)用戶 ping出口路由器。 情境分解項(xiàng)目拓?fù)鋱D PC1 GW: VLAN10 財(cái)務(wù)部 BJRS1 BJRS2 BJR1 SHR1 BJS4 BJS3 F0/15 F0/15 E0/0 E0/1 E0/2 E0/2 F0/6 F0/6 F0/6 F0/6 E0/0 Inter F0/3 F0/4 F0/3 F0/4 PC2 GW: VLAN20 研發(fā)部 PC3 GW: VLAN20 高管部 Web服務(wù)器 GW: VLAN127 信息中心 PC5 GW: 階段總結(jié) ? 配置擴(kuò)展訪問控制列表 ? 擴(kuò)展 ACL的工作過程 、 配置擴(kuò)展 ACL ? 命名訪問控制列表 任務(wù)進(jìn)度 配置交換機(jī)端口安全 1 配置標(biāo)準(zhǔn)訪問控制列表訪問安全技術(shù) 2 3 配置擴(kuò)展訪問控制列表訪問安全技術(shù) √ √ √ 管理設(shè)備控制臺(tái)安全 本章結(jié)構(gòu) 企業(yè)內(nèi)網(wǎng)安全控制 網(wǎng)絡(luò)安全概述 訪問控制列表技術(shù) 交換機(jī)端口安全 標(biāo)準(zhǔn)訪問控制列表 擴(kuò)展訪問控制列表 命名訪問控制列表 端口安全概述 端口安全配置與維護(hù) ? 靜夜四無鄰，荒居舊業(yè)貧。 , April 1, 2023 ? 雨中黃葉樹，燈下白頭人。 03:28:2703:28:2703:284/1/2023 3:28:27 AM ? 1以我獨(dú)沈久，愧君相見頻。 :28:2703:28Apr231Apr23 ? 1故人江海別，幾度隔山川。 03:28:2703:28:2703:28Saturday, April 1, 2023 ? 1乍見翻疑夢(mèng)，相悲各問年。 :28:2703:28:27April 1, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國(guó)見青山。 2023年 4月 1日星期六 上午 3時(shí) 28分 27秒 03:28: ? 1比不了得就不比，得不到的就不要。 。 2023年 4月 上午 3時(shí) 28分 :28April 1, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 2023年 4月 1日星期六 3時(shí) 28分 27秒 03:28:271 April 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 上午 3時(shí) 28分 27秒 上午 3時(shí) 28分 03:28: ? 沒有失敗，只有暫時(shí)停止成功！。 , April 1, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 03:28:2703:28:2703:284/1/2023 3:28:27 AM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 :28:2703:28Apr231Apr23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 03:28:2703:28:2703:28Saturday, April 1, 2023 ? 1不知香積寺，數(shù)里入云峰。 :28:2703:28:27April 1, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 4月 1日星期六 上午 3時(shí) 28分 27秒 03:28: ? 1楚塞三湘接，荊門九派通。 。 2023年 4月 上午 3時(shí) 28分 :28April 1, 2023 ? 1少年十五二十時(shí)，步行奪得胡馬騎。 2023年 4月 1日星期六 3時(shí) 28分 27秒 03:28:271 April 2023 ? 1空山新雨后，天氣晚來秋。 上午 3時(shí) 28分 27秒 上午 3時(shí) 28分 03:28: ? 楊柳散和風(fēng)，青山澹吾慮。 , April 1, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 03:28:2703:28:2703:284/1/2023 3:28:27 AM ? 1越是沒有本領(lǐng)的就越加自命不凡。 :28:2703:28Apr231Apr23 ? 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 03:28:2703:28:2703:28Saturday, April 1, 2023 ? 1知人者智，自知者明。勝人者有力，自勝者強(qiáng)。 :28:2703:28:27April 1, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 4月 1日星期六 上午 3時(shí) 28分 27秒 03:28: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 4月 上午 3時(shí) 28分 :28April 1, 2023 ? 1業(yè)余生活要有意義，不要越軌。 2023年 4月 1日星期六 3時(shí) 28分 27秒 03:28:271 April 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 上午 3時(shí) 28分 27秒 上午 3時(shí) 28分 03:28: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1