交换机与路由器配置项目式教程（第4版）课件 任务11 扩展命名式访问控制列表（ACL）限制计算机访问_第1页
交换机与路由器配置项目式教程（第4版）课件 任务11 扩展命名式访问控制列表（ACL）限制计算机访问_第2页
交换机与路由器配置项目式教程（第4版）课件 任务11 扩展命名式访问控制列表（ACL）限制计算机访问_第3页
交换机与路由器配置项目式教程（第4版）课件 任务11 扩展命名式访问控制列表（ACL）限制计算机访问_第4页
交换机与路由器配置项目式教程（第4版）课件 任务11 扩展命名式访问控制列表（ACL）限制计算机访问_第5页
已阅读5页，还剩7页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

扩展命名式访问控制列表（ACL）限制计算机访问扩展命名式访问控制列表（ACL）1、扩展访问控制列表(ACL)是基于源IP地址、目的IP地址、源端口号、目的端口号进行控制；2、扩展命名式访问控制列表使用名称，不使用编号；3、应用于离源比较近的接口；4、应用时要注意方向是进路由器方向还是出路由器方向。网络情境1、3个物理网络：销售部网络：192.168.1.0/24

财务处网络：192.168.2.0/24

其他部门网络：192.168.3.0/242、不允许销售部所有计算机访问财务处服务器的Web服务；对服务器的其他访问都可以。计算机IP参数配置1、服务器IP配置：2、PC0的IP配置：3、PC1的IP配置：路由器接口IP参数配置intf0/0ipadd192.168.2.254255.255.255.0noshintf0/1ipadd192.168.1.254255.255.255.0noshintf1/0ipadd192.168.3.254255.255.255.0nosh验证从销售部和其他部门访问服务器验证从销售部和其他部门访问服务器路由器ACL配置1、要求：不允许销售部所有计算机访问财务处服务器的Web服务；对服务器的其他访问都可以。2、定义扩展命名式访问控制列表（ACL）：ipaccess-listextendedtest

denytcp192.168.1.00.0.0.255

192.168.2.10.0.0.0eq80permitipanyany3、将test

这个命名式扩展ACL应用于接口intf0/1ipaccess-grouptest

in路由器完整配置intf0/0ipadd192.168.2.254255.255.255.0noshintf0/1ipadd192.168.1.254255.255.255.0

ipaccess-grouptestinnoshintf1/0ipadd192.168.3.254255.255.255.0noshipaccess-listextendedtestdenytcp192.168.1.00.0.0.255

192.168.2.10.0.0.0eq80permitipanyany验证从销售部和其他部门访问服务器注意事项1、扩展命名式访问控制列表可以删除列表中的某一条规则，也可以删除整个列表，这一点和扩展号码式不同。2、访问控制列表中最后隐藏了一条拒绝所有访问命令，所以访问控制列表中，至少要有一条允许访问；3、拒绝访问尽量靠前；4、扩展访问控制列表要应用在离源近的接口

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论