版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领
文档简介
*任务23
使用高级ACL限制服务器端口信息通信网络运行管理员（三级）实训教程
任务目标1.了解基本ACL与高级ACL的区别2.实现高级ACL的配置任务23使用高级ACL限制服务器端口
任务描述
某公司在天津设有一分公司，使用三层设备的专线技术，借助互联网和总部网络实现连通。由于天津分公司网络安全措施不严密，公司规定：禁止天津分公司的销售部访问总公司的FTP服务器资源，允许天津分公司的销售部和技术部访问总公司的Web等公开信息资源，而除此之外对服务器的其他访问均被限制，来达到保护服务器和数据安全的目的。任务23使用高级ACL限制服务器端口任务要求任务23使用高级ACL限制服务器端口（1）使用高级ACL限制服务器端口防攻击，网络拓扑图如图23.1所示。任务要求任务23使用高级ACL限制服务器端口（2）路由器的端口IP设置如表23.2所示。（3）计算机的IP地址、子网掩码和默认网关如表23.3所示。（4）使用静态路由实现全网互通。（5）配置高级访问控制列表，限制销售部禁止总公司的FTP服务器资源，允许销售部和技术部访问总公司的Web等公开信息资源，而除此之外对服务器的其他访问均被限制。任务实施任务23使用高级ACL限制服务器端口步骤1：根据如图23.1所示的网络拓扑图，连线全部使用直通线、开启所有设备电源和为每一台计算机设置好相应的IP地址、子网掩码和默认网关。步骤2：路由器R1基本配置。步骤3：路由器R2的基本配置。任务实施任务23使用高级ACL限制服务器端口任务实施任务23使用高级ACL限制服务器端口任务实施任务23使用高级ACL限制服务器端口步骤8：配置Server1服务器的FtpServer和HttpServer。（1）配置FtpServer服务器。在Server1上单击鼠标右键，在弹出的快捷菜单中选择“服务器信息”选项，打开设置对话框选择“FtpServer”中的“配置”，进行文件根目录的添加，这里选择“C:\”，最后选择“启动”按钮，如图23.2所示。任务实施任务23使用高级ACL限制服务器端口（2）配置HttpServer服务器。在Server1上单击鼠标右键，在弹出的快捷菜单中选择“服务器信息”选项，打开设置对话框选择“HttpServer”中的“配置”，进行文件根目录的添加，这里选择“C:\Http\index.htm”（需提前创建好），最后选择“启动”按钮，如图23.3所示。任务验收任务23使用高级ACL限制服务器端口（1）在销售部Sales上访问Web服务器是可以正常访问的，如图23.4所示。（2）在销售部Sales上测试FTP是
温馨提示
- 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
评论
0/150
提交评论