實(shí)驗(yàn)六訪問(wèn)控制權(quán)限-wenkub.com
2025-05-08 08:35 本頁(yè)面
【正文】 ?若在路由器上應(yīng)用 ACL規(guī)則需先 啟動(dòng)防火墻 四川大學(xué)錦城學(xué)院 實(shí)驗(yàn)三 配置高級(jí) ACL ?實(shí)驗(yàn)內(nèi)容 ： ? 配置交換機(jī)的遠(yuǎn)程登錄用戶功能 (tel) ? 配置高級(jí) ACL ?實(shí)驗(yàn)要求 ： ? 使小組內(nèi)任意一臺(tái)主機(jī)在今天早 9點(diǎn)到晚上 6點(diǎn)半之間，不能使用 TELNET服務(wù)登錄交換機(jī)。各個(gè)元素自身的權(quán)值從大到小排列： DSCP、 ToS、 ICMP、established、 precedence、 fragment。源 IP地址范圍小 (掩碼長(zhǎng) )的優(yōu)先； ? 然后比較目的 IP地址范圍。 ? ACL支持兩種匹配順序： ?配置順序：根據(jù)配置順序匹配 ACL規(guī)則。 四川大學(xué)錦城學(xué)院 ?規(guī)則要求：禁止研發(fā)部人員在工作日早 8點(diǎn)到晚 6點(diǎn)訪問(wèn) inter H3C systemview [H3C] acl number 2021 [H3Caclbasic2021] rule deny source 四川大學(xué)錦城學(xué)院 反向掩碼 ?0表示需要匹配， 1表示不需要匹配 ?基本計(jì)算規(guī)則： ?跟子網(wǎng)掩碼的和為 ?如何用反向掩碼檢查多個(gè)連續(xù)網(wǎng)段？ 四川大學(xué)錦城學(xué)院 檢查 /24 to /24 0 0 0 1 0 0 0 0 0 0 0 1 1 1 1 1 0 0 0 0 1 1 1 1 四川大學(xué)錦城學(xué)院 應(yīng)用 ACL規(guī)則 ?針對(duì)端口應(yīng)用 ACL規(guī)則 ?針對(duì) VLAN應(yīng)用 ACL規(guī)則 四川大學(xué)錦城學(xué)院 ?在以太網(wǎng)端口 1上應(yīng)用 ACL規(guī)則 H3C systemview [H3C] interface ether 1/0/1 [H3CEther1/0/1] packetfilter inbound ipgroup 2021 H3C systemview [H3C] firewall enable [H3C] interface ether 0/1 [H3CEther0/1] firewall packetfilter 2021 inbound 四川大學(xué)錦城學(xué)院 允許研發(fā)部經(jīng)理訪問(wèn) Inter ?假設(shè)研發(fā)部經(jīng)理的主機(jī) IP地址是：? [H3Caclbasic2021] rule permit source 0 ? [H3Caclbasic2021] rule deny source ? [H3Caclbasic2021] rule permit source 0 四川大學(xué)錦城學(xué)院 實(shí)驗(yàn)二 配置基本 ACL ?實(shí)驗(yàn)內(nèi)容 ： ? 配置基本 ACL ?實(shí)驗(yàn)要求 ： ? 使同一 VLAN/網(wǎng)段下的主機(jī)不能互訪。 四川大學(xué)錦城學(xué)院 ?定義二層 ACL ? 二層 ACL
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1