網(wǎng)絡(luò)設(shè)備配置與管理培訓(xùn)教材-展示頁
2025-02-15 23:30本頁面
【正文】 outer(config) 任務(wù) 1—— 創(chuàng)建編號 IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)實施 ? 3．路由器 Router4配置 ? 第一步：進入全局配置模式 ? Router4enable ? Router4configure terminal ? Enter configuration mands, one per line. End with CNTL/Z. ? Router4 (config) 任務(wù) 1—— 創(chuàng)建編號 IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)實施 ? 3．路由器 Router4配置 ? 第二步：為路由器端口配置 IP地址 Router4(config)interface fastEther 0/0 Router4(configif)ip address Router4(configif)no shutdown %LINK5CHANGED: Interface FastEther0/0, changed state to up %LINEPROTO5UPDOWN: Line protocol on Interface FastEther0/0, changed state to up Router4(configif)exit Router4(config)interface fastEther 0/1 Router4(configif)ip address Router4(configif)no shutdown ? 第三步：為路由器配置靜態(tài)路由 Router4(config)ip route Router4(config)ip route 任務(wù) 1—— 創(chuàng)建編號 IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)實施 ? 4．在路由器 Router4上配置 IP標(biāo)準(zhǔn)訪問控制列表 ? 拒絕來自 。 任務(wù) 1—— 創(chuàng)建編號 IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)分析 ? 對于這一工作任務(wù)，首先對兩路由器進行基本配置，實現(xiàn)三個網(wǎng)段可以互相訪問，然后對距離目的地址較近的路由器Router4配置 IP標(biāo)準(zhǔn)訪問控制列表，允許計劃處主機發(fā)出的數(shù)據(jù)包通過，不允許辦公室的主機發(fā)出的數(shù)據(jù)包通過，最后將這一策略加到路由器 Router4的 FA 0端口，拓撲圖如圖所示。 任務(wù) 1—— 創(chuàng)建編號 IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)情境 ? 你是公司的網(wǎng)絡(luò)管理員，公司的財務(wù)處、計劃處和辦公室分屬不同的 3個網(wǎng)段，三個部門之間通過路由器進行信息傳遞。網(wǎng)絡(luò)設(shè)備配置與管理 平?jīng)鲂畔⒐こ虒W(xué)校 2023年 9月 6日 項目 10—— 控制網(wǎng)絡(luò)的數(shù)據(jù)流量 ? 【 職業(yè)能力目標(biāo) 】 IP標(biāo)準(zhǔn)及擴展訪問控制列表的功能及用途 IP標(biāo)準(zhǔn)訪問控制列表的配置方法。 IP擴展訪問控制列表的配置方法。為了安全，公司領(lǐng)導(dǎo)要求你對網(wǎng)絡(luò)的數(shù)據(jù)流量進行控制，實現(xiàn)公司的計劃處主機可以訪問財務(wù)處主機，辦公室主機不能訪問財務(wù)處主機。 任務(wù) 1—— 創(chuàng)建編號 IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)實施 ? 1． PC機配置 ? 財務(wù)處主機 PC2的 IP地址配置為 ，子網(wǎng)掩碼為，網(wǎng)關(guān)為 ；辦公室主機 PC1的 IP地址配置為 ，子網(wǎng)掩碼為 ，網(wǎng)關(guān)為；計劃處主機 PC0的 IP地址配置為 ，子網(wǎng)掩碼為 ，網(wǎng)關(guān)為 。 ? Router4(config)accesslist 1 deny ? Router4(config) ? 允許來自 。 任務(wù) 1—— 創(chuàng)建編號 IP標(biāo)準(zhǔn)訪問控制列表 ? 相關(guān)知識 ? 1．訪問控制列表概述 ? 訪問控制列表（ ACL）是在交換機和路由器上經(jīng)常采用的一種防火墻技術(shù)，它可以對經(jīng)過網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)包根據(jù)一定的規(guī)則進行過濾。所以說，掌握 ACL技術(shù)對于網(wǎng)管員非常重要。在應(yīng)用于端口時，需要注意是入棧應(yīng)用還是出棧應(yīng)用。編號標(biāo)準(zhǔn)訪問控制列表是在路由器上建立的標(biāo)準(zhǔn)訪問控制列表，其編號取值范圍為 0～99之間整數(shù)，編號標(biāo)準(zhǔn)訪問控制列表只根據(jù)源 IP地址過濾流量，這個 IP地址可以是一臺主機、整個網(wǎng)絡(luò)、或者特定網(wǎng)絡(luò)上的特定主機。所有編號標(biāo)準(zhǔn)訪問控制列表都是在全局配置模式下設(shè)置的，建立 IP編號標(biāo)準(zhǔn)訪問控制列表的格式如下： ? Router(config)accesslist accesslist number {permit/deny} source {source mask} 任務(wù) 1—— 創(chuàng)建編號 IP標(biāo)準(zhǔn)訪問控制列表 ? 相關(guān)知識 ? 2．編號標(biāo)準(zhǔn)訪問控制列表 ? （ 3）應(yīng)用標(biāo)準(zhǔn)訪問控制列表。應(yīng)用到一個端口上可以選擇入?；虺鰲蓚€方向，對于某一個接口，當(dāng)要將從設(shè)備外的數(shù)據(jù)經(jīng)過接口流入設(shè)備內(nèi)時做訪問控制，就是入棧應(yīng)用；當(dāng)要將從設(shè)備內(nèi)的數(shù)據(jù)經(jīng)過接口流出設(shè)備時做訪問控制，就是出棧應(yīng)用。 ? （ 4）查看標(biāo)準(zhǔn)訪問控制列表。 任務(wù) 1—— 創(chuàng)建編號 IP標(biāo)準(zhǔn)訪問控制列表 ? 相關(guān)知識 ? 3．命名標(biāo)準(zhǔn)訪問控制列表 ? 在三層交換機上配置命名標(biāo)準(zhǔn)訪問控制列表，也是采用定義ACL、在接口上應(yīng)用 ACL、查看 ACL等步驟進行。 ? 第 1步：進入全局配置模式。 ? 第 3步：定義標(biāo)準(zhǔn)訪問控制列表條件。 任務(wù) 2—— 創(chuàng)建命名 IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)分析 ? 對于這一工作任務(wù)，首先對交換機進行基本配置，實現(xiàn)三個網(wǎng)段可以互相訪問，然后對交換機配置 IP標(biāo)準(zhǔn)訪問控制列表，允許計劃處主機發(fā)出的數(shù)據(jù)包通過，不允許辦公室的主機發(fā)出的數(shù)據(jù)包通過，最后將這一策略加到交換機 VLAN 30的SVI端口輸出方向上，拓撲圖如圖所示。 任務(wù) 2—— 創(chuàng)建命名 IP標(biāo)準(zhǔn)訪問控制列表 ? 任務(wù)實施 ? 2．三層交換機配置 ? 第一步：進入全局配置模式 ? Switchenable ? Switchconfigure terminal ? Configuring from
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1