下载
加入VIP
  • 专属下载特权
  • 现金文档折扣购买
  • VIP免费专区
  • 千万文档免费下载

上传资料

关闭

关闭

关闭

封号提示

内容

首页 实验八 利用IP标准访问列表进行网络流量的控制

实验八 利用IP标准访问列表进行网络流量的控制.doc

实验八 利用IP标准访问列表进行网络流量的控制

ma启姣
2019-04-21 0人阅读 举报 0 0 暂无简介

简介:本文档为《实验八 利用IP标准访问列表进行网络流量的控制doc》,可适用于IT/计算机领域

实验八利用IP标准访问列表进行网络流量的控制【实验名称】编号的标准IP访问列表。【实验目的】掌握路由器上编号的标准IP访问列表规则及配置。【背景描述】你是一个公司的网络管理员,公司的经理部、财务部门和销售部门分属不同的个网段,三部门之间用路由器进行信息传递,为了安全起见,公司领导要求销售部门不能对财务部门进行访问,但经理部可以对财务部门进行访问。PC代表经理部的主机,PC代表销售部门的主机、PC代表财务部门的主机。【技术原理】IPACL(IP访问控制列表或IP访问列表)是实现对流经路由器或交换机的数据包根据一定的规则进行过滤,从而提高网络可管理性和安全性。IPACL分为两种:标准IP访问列表和扩展IP访问列表。标准IP访问列表可以根据数据包的源IP地址定义规则,进行数据包的过滤。扩展IP访问列表可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则,进行数据包的过滤。IPACL基于接口进行规则的应用,分为:入栈应用和出栈应用。入栈应用是指由外部经该接口进行路由器的数据包进行过滤。出栈应用是指路由器从该接口向外转发数据时进行数据包的过滤。IPACL的配置有两种方式:按照编号的访问列表,按照命名的访问列表。标准IP访问列表编号范围是~、~,扩展IP访问列表编号范围是~、~。【实现功能】实现网段间互相访问的安全控制。【实验设备】R路由器(两台)、V线缆(条)、直连线或交叉线(条)【实验拓扑】【实验步骤】步骤基本配置。Router基本配置RedGiant>enableRedGiant#configureterminalRedGiant(config)#hostnameRouterRouter(config)#interfacefastEthernetRouter(configif)#ipaddRouter(configif)#noshutdownRouter(configif)#interfacefastEthernetRouter(configif)#ipaddRouter(configif)#noshutdownRouter(configif)#interfaceserialRouter(configif)#ipaddRouter(configif)#clockrateRouter(configif)#noshutdownRouter(configif)#end测试命令:showipinterfacebrief。Router#showipintbrief!观察接口状态InterfaceIPAddress(Pri)OKStatusserialYESUPserialnoaddressYESDOWNFastEthernetYESUPFastEthernetYESUPnoaddressYESUPRouter基本配置RedGiant>enableRedGiant#configureterminalRedGiant(config)#hostnameRouterRouter(config)#interfacefastEthernetRouter(configif)#ipaddRouter(configif)#noshutdownRouter(configif)#exitRouter(configif)#interfaceserialRouter(configif)#ipaddRouter(configif)#noshutdownRouter(configif)#end测试命令:showipinterfacebrief。Router#showipintbrief!观察接口状态InterfaceIPAddress(Pri)OKStatusserialYESUPserialnoaddressYESDOWNFastEthernetYESUPFastEthernetnoaddressYESDOWNnoaddressYESUP配置静态路由Router(config)#iprouteserialRouter(config)#iprouteserialRouter(config)#iprouteserial测试命令:showiproute。Router#showiproute!查看路由表信息Codes:Cconnected,Sstatic,RRIPOOSPF,IAOSPFinterareaNOSPFNSSAexternaltype,NOSPFNSSAexternaltypeEOSPFexternaltype,EOSPFexternaltype*candidatedefaultGatewayoflastresortisnosetCisdirectlyconnected,FastEthernetCislocalhostCisdirectlyconnected,FastEthernetCislocalhostCisdirectlyconnected,serialCislocalhostSisdirectlyconnected,serialRouter#showiprouteCodes:Cconnected,Sstatic,RRIPOOSPF,IAOSPFinterareaNOSPFNSSAexternaltype,NOSPFNSSAexternaltypeEOSPFexternaltype,EOSPFexternaltype*candidatedefaultGatewayoflastresortisnosetSisdirectlyconnected,serialSisdirectlyconnected,serialCisdirectlyconnected,serialCislocalhostCisdirectlyconnected,FastEthernetCislocalhost步骤配置标准IP访问控制列表。Router(config)#accesslistdeny!拒绝来自网段的流量通过Router(config)#accesslistpermit!允许来自网段的流量通过验证测试:Router#showaccesslistsStandardIPaccesslistincludesitems:deny,wildcardbitspermit,wildcardbits步骤把访问控制列表在接口下应用。Router(config)#interfacefastEthernetRouter(configif)#ipaccessgroupout!在接口下访问控制列表出栈流量调用验证测试:Router#showipinterfacefastEthernetFastEthernetIPinterfacestateis:UPIPinterfacetypeis:BROADCASTIPinterfaceMTUis:IPaddressis:(primary)IPaddressnegotiateis:OFFForwarddirectboardcastis:ONICMPmaskreplyis:ONSendICMPredirectis:ONSendICMPunreachabledis:ONDHCPrelayis:OFFFastswitchis:ONRoutehorizontalsplitis:ONHelpaddressis:ProxyARPis:ON

用户评价(0)

关闭

新课改视野下建构高中语文教学实验成果报告(32KB)

抱歉,积分不足下载失败,请稍后再试!

提示

试读已结束,如需要继续阅读或者下载,敬请购买!

文档小程序码

使用微信“扫一扫”扫码寻找文档

1

打开微信

2

扫描小程序码

3

发布寻找信息

4

等待寻找结果

我知道了
评分:

/9

实验八 利用IP标准访问列表进行网络流量的控制

VIP

在线
客服

免费
邮箱

爱问共享资料服务号

扫描关注领取更多福利