GNS3 ACL访问控制列表

最新推荐文章于 2022-11-11 09:13:16 发布

发呆的萝卜

最新推荐文章于 2022-11-11 09:13:16 发布

阅读量1k

点赞数 1

分类专栏：防火墙实训

本文链接：https://blog.csdn.net/DaDdai/article/details/115361013

版权

本文档详细介绍了如何在GNS3环境中配置和应用ACL，包括实验需求、拓扑、IP地址配置，以及解决duplex mismatch问题。通过实验，实现了全网互通、服务器的HTTP和telnet服务，以及使用ACL限制特定内网IP访问外网服务器的网页服务。

摘要由CSDN通过智能技术生成

文章目录

• ACL:控制访问列表（Access Control List）
• 访问控制列表(Access Control List，ACL) 是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。
• 信息点间通信和内外网络的通信都是企业网络中必不可少的业务需求，为了保证内网的安全性，需要通过安全策略来保障非授权用户只能访问特定的网络资源，从而达到对访问进行控制的目的。简而言之，ACL可以过滤网络中的流量，是控制访问的一种网络技术手段。
• 配置ACL后，可以限制网络流量，允许特定设备访问，指定转发特定端口数据包等。如可以配置ACL，禁止局域网内的设备访问外部公共网络，或者只能使用FTP服务。ACL既可以在路由器上配置，也可以在具有ACL功能的业务软件上进行配置。
• 随着大规模开放式网络的开发，网络面临的威胁也就越来越多。网络安全问题成为网络管理员最为头疼的问题。一方面，为了业务的发展,必须允许对网络资源的开发访问，另一方面,又必须确保数据和资源的尽可能安全。网络安全采用的技术很多，而通过访问控制列表（ACL）可以对数据流进行过滤，是实现基本的网络安全手段之一。
• 访问控制列表简称为 ACL，它使用包过滤技术，在路由器上读取第三层及第四层包头中的信息如源地址、目的地址、源端口、目的端口等，根据预先定义好的规则对包进行过滤,从而达到访问控制的目的。ACL 分很多种,不同场合应用不同种类的 ACL。
• 出：已经过路由器的处理，正离开路由器接口的数据包。入：已经到达路由器接口的数据包，将被路由器处理

本次实验仍然使用GNS3，使用“云”连接到虚拟机上，模拟
如果忘记了GNS3 怎么连接虚拟机的话，可以查看分类中“防火墙实训”的实验一。
实验材料：
VMware版本：VMware Workstation16
镜像版本：windows 2008 R2
GNS3版本：0.8.7
GNS3 路由器ISO：C3745

实验需求：

1、按拓扑配置IP地址，其中XX为自己学号最后两位数字。路由问题自行解决。此时全网互通，PING通截图。
2、R2充当学校的服务器，对外提供http网页服务。同时也开启telnet服务于方便管理。R4充当外网的某网站的服务器。此时，C1和C2都能访问R2和R4的网页（截图），也能telnet到R2（截图）。
3、为了校园网内的服务器的安全性，使用ACL技术使得校园网服务器不能被外网进行telnet远程登录，其他流量允许。效果需截图。
4、学校内网现在需要对某一些电脑进行上网管控，使用ACL技术拒绝内网的IP地址为10.1.xx.1/24-10.1.xx.30/24的电脑不能访问外网的服务器的网页服务，其他流量允许。测试截图（可在C1改IP地址进行测试）。
注：命令代码需复制粘贴到相应的需求下面，注意编排。