博学IT实训组建可扩展大型企业网络 17

1、国家信息化人才培养工程(深圳博学)授权实训基地国家信息化人才培养工程(深圳博学)授权实训基地纲要1配置华为设备RIP2认识华为ACL3配置标准ACL4配置扩展ACL国家信息化人才培养工程(深圳博学)授权实训基地配置RIPl RIPl 路由信息协议，采用距离矢量算法l 特点l使用非常广泛，它简单、可靠，便于配置l只适用于小型的同构网络，允许的最大站点数为15lRIP每隔30s一次的路由信息广播也是造成网络的广播风暴的重要原因之一国家信息化人才培养工程(深圳博学)授权实训基地配置RIPl 配置RIPl 启用RIP进程：ripl 宣告网络：network 网络号l 配置版本：version 1或2l

2、 配置RIP认证口令：rip authentication-mode md5 | simple 认证字符串l 关闭子网汇总：undo summaryl 查看RIP运行状态：display ripl 查看路由表：display ip routing-table国家信息化人才培养工程(深圳博学)授权实训基地配置RIPl 配置RIP案例国家信息化人才培养工程(深圳博学)授权实训基地华为ACLl 认识华为ACLl ACLl访问控制列表是通过配置对报文的匹配规则和处理操作来实现包过滤的功能lACL 的条件l 报文的源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口号等l ACL分类国家信息化人

3、才培养工程(深圳博学)授权实训基地华为ACLl 认识华为ACLl ACL的匹配l配置顺序：按照用户配置规则的先后顺序进行规则匹配l自动排序：按照“深度优先”的顺序进行规则匹配国家信息化人才培养工程(深圳博学)授权实训基地华为ACLl 关于“自动匹配”深度优先l 1. 基本IPv4 ACL 的“深度优先”顺序判断原则如下l (1) 先比较源IP 地址范围，源IP 地址范围小（反掩码中“0”位的数量多）的规则优先；l (2) 如果源IP 地址范围也相同，则先配置的规则优先。l 2. 高级IPv4 ACL 的“深度优先”顺序判断原则如下l (1) 先比较协议范围，指定了IP 协议承载的协议类型的规则

4、优先；l (2) 如果协议范围相同，则比较源IP 地址范围，源IP 地址范围小（反掩码中“0”位的数量多）的规则优先；l (3) 如果协议范围、源IP 地址范围相同，则比较目的IP 地址范围，目的IP 地址范围小（反掩码中“0”位的数量多）的规则优先；l (4) 如果协议范围、源IP 地址范围、目的IP 地址范围相同，则比较四层端口号（TCP/UDP 端口号）范围，四层端口号范围小的规则优先；l (5) 如果上述范围都相同，则先配置的规则优先。国家信息化人才培养工程(深圳博学)授权实训基地华为ACLl 配置ACLl 标准ACLl创建基本IPv4 ACL，并进入基本ACL 视图：lacl num

5、ber acl-number name acl-name match-order auto| config l定义规则：lrule rule-id deny | permit source sour-addr sour-wildcard | any *国家信息化人才培养工程(深圳博学)授权实训基地华为ACLl 标准ACL案例l acl number 2013l rule deny source 192.168.1.1 0l display acl 2000，查看控制列表的内容l Basic ACL 2013, named -none-, 1 rule,l ACLs step is 5l rul

6、e 0 deny source 1.1.1.1 0 (5 times matched)国家信息化人才培养工程(深圳博学)授权实训基地华为ACLl 标准ACL配置案例l 禁止PC1连接到Web国家信息化人才培养工程(深圳博学)授权实训基地华为ACLl 高级ACLl 根据报文的源IP 地址信息、目的IP 地址信息、IP 承载的协议类型、协议的特性等l 更准确、更丰富、更灵活的匹配规则l 高级 IPv4 ACL 的序号取值范围为30003999国家信息化人才培养工程(深圳博学)授权实训基地华为ACLl 高级ACL命令l 创建高级IPv4 ACL命令：lacl number acl-number name acl-name match-order auto | config l 定义规则：lrule rule-id deny | permit protocol destination dest-addr dest-wildcard | any | destination-port operator port1 port2 source sour-addr sour-wildcard | any | source-port operator port1 port2 *国家信息化人才培养工程(深圳博学)授权实训基地华为ACLl 高级ACL案例l acl number