ACL IP访问控制列表配置实验.doc

ACL IP访问控制列表配置实验.doc

ID:57318068

大小:379.08 KB

页数:12页

时间:2020-08-11

ACL IP访问控制列表配置实验.doc_第1页
ACL IP访问控制列表配置实验.doc_第2页
ACL IP访问控制列表配置实验.doc_第3页
ACL IP访问控制列表配置实验.doc_第4页
ACL IP访问控制列表配置实验.doc_第5页
资源描述:

《ACL IP访问控制列表配置实验.doc》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库

1、IP访问控制列表配置目录:第一个任务的:验证测试5第二个任务的:交换机的验证测试9第三个任务的:扩展访问验证测试14最后---总结:15▲表示重要的一、IP标准访问控制列表的建立及应用工作任务你是学校网络管理员,学校的财务处、教师办公室和校办企业财务科分属不同的3个网段,三个部门之间通过路由器进行信息传递,为了安全起见,学校领导要求你对网络的数据流量进行控制,实现校办企业财务科的主机可以访问财务处的主机,但是教师办公室主机不能访问财务处主机。首先对两路由器进行基本配置,实现三个网段可以相互访问;然后对距离控制

2、目的地址较近的路由器RouterB配置IP标准访问控制列表,允许192.168.1.0网段(校办企业财务科)主机发出的数据包通过,不允许192.168.2.0网段(教师办公室)主机发出的数据包通过,最后将这一策略加到路由器RouterB的Fa0端口,如图所示。第1步:基本配置路由器RouterA:R>enableR#configureterminalR(config)#hostnameRouterARouterA(config)#linevty04VTY是路由器的远程登陆的虚拟端口,04表示可以同时打开5个会

3、话,linevty04是进入VTY端口,对VTY端口进行配置,比如说配置密码,RouterA(config-line)#loginRouterA(config-line)#password100RouterA(config-line)#exitRouterA(config)#enablepassword100RouterA(config)#interfacefastethernet0/0RouterA(config-if)#ipaddress192.168.1.1255.255.255.0RouterA(co

4、nfig-if)#noshutdownRouterA(config-if)#ExitRouterA(config)#interfaces0/3/0RouterA(config-if)#ipaddress192.168.12.1255.255.255.0RouterA(config-if)#noshutdownRouterA(config-if)#ExitRouterA(config)#interfaces0/3/0RouterA(config-if)#ipaddress192.168.2.1255.255.2

5、55.0RouterA(config-if)#noshutdownRouterA(config-if)#ExitRouterA(config)#iproute192.168.3.0255.255.255.0192.166.12.2路由器RouterB:R>enableR#configureterminalR(config)#hostnameRouterBRouterB(config)#linevty04RouterB(config-line)#loginRouterB(config-line)#passwor

6、d100RouterB(config-line)#exitRouterB(config)#enablepassword100RouterB(config)#interfacefastethernet0/0RouterB(config-if)#ipaddress192.168.3.1255.255.255.0RouterB(config-if)#noshutdownRouterB(config-if)#ExitRouterB(config)#interfaces0/3/1RouterB(config-if)#i

7、paddress192.168.12.2255.255.255.0RouterB(config-if)#noshutdownRouterB(config-if)#ExitRouterB(config)#iproute192.168.1.0255.255.255.0192.166.12.1RouterB(config)#iproute192.168.2.0255.255.255.0192.166.12.1第2步:▲在路由器RouterB上配置IP标准访问控制列表RouterB(config)#access-li

8、st1deny192.168.2.00.0.0.255RouterB(config)#access-list1permit192.168.1.00.0.0.255RouterB#showaccess-list1第3步:▲应用在路由器RouterB的Fa0/0接口输出方向上RouterB(config)#interfacefastethernet0/0RouterB(config-if)#ipacce

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。