ACL配置实验

最新推荐文章于 2024-11-10 22:52:20 发布
最新推荐文章于 2024-11-10 22:52:20 发布
阅读量380 收藏
点赞数 12
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_83342251/article/details/140736377
版权

一、拓扑图及需求

二、需求分析

1.配置IP和开启telnet服务

2.全网可达

3.使用ACL配置达到实验结果

三、实验过程及结果

如图给各个结果配置IP地址，然后使用静态路由使各个路由能相互通信

使用ACL配置使得PC1可以ping通服务器，但不能telnet服务器，PC2可以telnet服务器，但不能ping通服务器

[r1]acl name policy 3000//创建编号为3000，名称为policy的列表
[r1-acl-adv-policy]rule deny tcp source 192.168.1.1 0 destination 12.0.0.2 0 des
tination-port eq 23
[r1-acl-adv-policy]rule deny icmp source 192.168.1.2 0 destination 12.0.0.2 0
[r1-acl-adv-policy]rule permit ip source any
[r1-acl-adv-policy]q
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]traffic-filter outbound acl 3000

 PC1可以ping通服务器，但不能telnet服务器

PC2可以telnet服务器，但不能ping通服务器 

 

酥暮沐
关注
实验十八——————ACL配置2
Fly_鹏程万里
05-29 1860
实验内容完成各设备配置是的全网互通在R2上部部署标准访问控制列表，只允许192.168.12.0/24网段的用户穿越R2访问3.3.3.3，其他进入R2 S0/0接口的流量全部丢弃。在R2上部署ACL，只允许从1.1.1.1到3.3.3.3的ICMP流量以及R1到3.3.3.3的Telnet流量经过经过R2，其他从R2的S0/0接口进入的流量过滤掉实验目的掌握标准ACL的配置理解标准ACL的接入控...
ACL配置实验报告
11-30
局域网上机实验ACL配置实验报告
acl实验报告
unfeeling_的博客
01-17 873
2.PC1可以访问Tenlnet R1，不能ping R1。3.PC1不能访问Tenlnet R2，但可以ping R2。1.配置IP地址，实现全网可达。4.PC2和PC1相反。2.配置Tenlnet。
ACL配置实验.pdf
10-31
ACL配置实验 本实验主要学习了访问控制列表（ACL）的配置和应用，了解包过滤防火墙的工作原理，並实践了标准ACL和扩展ACL的配置。 一、实验目的： * 深入理解包过滤防火墙的工作原理 * 了解标准ACL和扩展ACL的...
第八次实验ACL配置实验.docx
05-17
ACL 配置实验报告 本实验报告的主要目的是了解并掌握路由器上的标准 ACL 配置，实现网段间互访的安全控制。通过本次实验，我们可以深入理解包过滤防火墙的工作原理，并掌握路由器上的标准 ACL 规则及配置。 一、...
acl配置实验.doc
10-08
acl配置实验.doc
华为基本ACL配置实验记录
weixin_46575696的博客
04-07 1079
...
实验八————ACL配置
Fly_鹏程万里
05-28 9416
实验目的通过本实验，可以掌握以下技能：配置接口IP地址。配置访问控制列表。验证访问控制列表的配置。设备需求Cisco路由器3台，分别命名为R1、R2和R3。1台accessserver。1台PC机。拓扑结构及配置说明实验的拓扑结构如图所示。学院出口路由器R2与学校路由器R3之间通过串口连接。学校服务器上有各种服务，比如WWW、FTP、TELNET等。现为了网络安全，仅允许学院PC机访问学校服...
高级ACL配置实验报告
xuezha_liang的博客
03-31 1602
高级ACL配置实验报告 高级ACL配置 需求描述 -允许Client 1访问 Server 1的web服务 -允许Client 1访问网络192.168.3.0 /24 -禁止Client 1 访问其它网络 操作步骤: 一、使用eNSP搭建实验环境 二、配置Client 1、Server1、PC 1 1、配置Client 1 2、配置Server 1 3、配置PC 1 三、配置路由器 1、配置路由器AR 1 2、配置路由器AR 2 3、配置路...
北大青鸟benet网络工程师2.0--企业网络高级技术(ACL实验报告一）
weixin_33961829的博客
08-14 241
1.1 实验任务 在网络中配置访问控制列表 1.2 实验环境和网络拓扑1.3 完成标准 按照拓扑图连接网络，在 R1 的 Fa1/1 接口配置访问控制列表，使得 PC1 可以 Ping 通PC2，而 PC2 不能 Ping通 PC1。 2．详细操作步骤 Step 1: 连通网络 (1) 配置PC1、PC2 的 IP和网关；配置 R1和R2 的接口 IP和路由 ...
ACL配置实验报告（XDU物联网安全）
travis的博客
07-30 7561
ACL配置实验 一、实验目的 深入理解用ACL实现访问控制的工作原理 二、实验所用仪器（或实验环境） 计算机科学与技术学院实验中心，可接入Internet网台式机44台。 三、实验基本原理及要求 拓扑结构如下图所示(要求：跟拓扑上的ip地址配置不同) <1>配置ACL 限制远程登录（telnet）到路由器的主机。 路由器R0只允许192.168.2.2 远程登录(telnet)。 <2>配置ACL 禁止192.168.3.0/24 网段的icmp 协议数据包通向与192.168.1
嵌入式学习-网络高级-Day01
Xiaomo1536的博客
11-06 1042
对于读数据以及写单个来说，在主机询问报文里面报文头中字节长度固定，都是0x0006，（1个字节的单元标识符，1个字节功能码，2个字节的地址，2个字节的数据）输入寄存器，这个和保持寄存器类似，但是也是只支持读而不能写。报文头------功能码-------起始地址-------数量--------字节计数--------数据。报文头（字节长度可能发生变化）------功能码------字节计数-------数据。报文头------功能码-------地址-------数据/断通标志（2个字节）
tcp三次握手和四次挥手
qq_25096749的博客
11-06 611
三次握手与四次挥手
Tcp/Ip协议，tcp相关文章，网络编程，通信协议文章汇总
求是
11-10 73
学习时候，有些书籍读了就忘记了。常读常新，特此留下地址。1. tcp/ip 协议卷。2.不为人知的网络编程。
C++编程：利用环形缓冲区优化 TCP 发送流程，避免 Short Write 问题
最新发布
Where there is life, there is hope.
11-10 714
在 TCP 编程中，`short write` 问题指的是在调用 `send` 或 `write` 系统调用时，实际发送的数据量比预期要少。这通常是因为网络协议栈发送缓冲区的空间不足，导致不能一次性发送完整的数据。遇到这种情况时，系统调用会返回实际发送的字节数，并将 `errno` 设置为 `EAGAIN`，表示缓冲区没有足够的空间来继续发送数据。
06 网络编程基础
Elaine2391的博客
11-07 1036
如果客户端发送的数据没有明确的结束标记，服务器可能会一直等待更多的数据，而客户端则可能因为没有收到响应而卡住。System.out.println("======以下代码是读取响应的结果======");通过这些方法，你可以确保客户端和服务器之间的通信具有明确的数据边界，避免因缺少结束标记而导致的问题。客户端收到服务器的SYN+ACK包后，发送一个ACK（确认）包，确认收到服务器的SYN+ACK包。System.out.println("接收到的数据报：" + message);
计算机网络综合题
2303_80204192的博客
11-06 565
解题步骤
华为ensp acl配置实验
12-14
ACL（Access Control List）是一种网络安全技术，用于控制网络流量，实现网络访问控制。为eNSP是一款网络仿真软件，可以用于模拟网络环境，进行ACL配置实验。下面是ACL配置实验的步骤： 1. 创建网络拓扑：在eNSP中创建网络拓，包括交换机、路由器和主机等设备。 2. 配置IP地址：为每个设备配置IP地址，使它们能够相互通信。 3. 配置ACL规则：根据实验需求，设计ACL规则，包括基本ACL和高级ACL。ACL规则可以根据源IP地址、目的IP地址、协议类型、端口号等条件进行匹配，从而实现对网络流量的控制。 4. 应用ACL规则：将ACL规则应用到相应的接口上，使其生效。 5. 测试ACL效果：通过发送数据包测试ACL规则的效果，验证ACL是否能够正确地控制网络流量。 下面是一个简单的ACL配置实验范例： 1. 创建网络拓扑：在eNSP中创建一个包含两台主机和一台路由器的网络拓扑。 2. 配置IP地址：为路由器和两台主机分别配置IP地址，使它们能够相互通信。 3. 配置ACL规则：设计一个基本ACL规则，允许主机A向主机B发送HTTP流量，禁止其他流量通过。ACL规则如下： ```shell acl number 2001 rule 5 permit source 192.168.1.2 0 destination 192.168.1.3 0 http rule 10 deny ``` 4. 应用ACL规则：将ACL规则应用到路由器的接口上，使其生效。假设路由器的接口为GigabitEthernet 0/0/1，应用ACL规则的命令如下： ```shell interface GigabitEthernet 0/0/1 ip address 192.168.1.1 24 traffic-filter inbound acl 2001 ``` 5. 测试ACL效果：在主机A上发送HTTP流量到主机B，验证ACL规则是否生效。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值