ACL实验

最新推荐文章于 2024-10-02 15:25:42 发布
最新推荐文章于 2024-10-02 15:25:42 发布
阅读量202 收藏
点赞数 2
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Qian_zhi_he/article/details/136449427
版权
本文讲述了如何在全网通环境中，通过配置静态路由、开启远程登录服务以及用户权限管理，实现PC间的访问控制，如PC1只能访问TelnetR2但不能pingR1，而PC2反之。通过规则配置，确保了网络的隔离与功能限制。
摘要由CSDN通过智能技术生成

1.全网通

配置IP地址

路由器模拟PC，用静态路由模拟网关

R2配置静态路由实现全网通

2.PC1可以访问Telnet R1，但不能ping R1

先在R1上开启远程登录服务

再在aaa模式下创建用户并配置类型

检验远程登录服务是否配置完成

配置规则，让PC1不能ping R1

3.PC1不能访问Telnet R2，但是可以ping R2，PC2和PC1相反

先开启远程登录服务，再创建用户并配置类型

正常情况下PC1既能远程登录R2，也能ping通R2

配置规则

下放规则

PC1测试：不能ping通R1，可以ping通R2，但是不能登录R2

PC2测试：PC2不能登录R1，但是能ping通R1；可以登录R2但是不能ping通R2

丨千纸鹤丨
关注
acl实验
fusehng的博客
03-20 1475
0)需求： 拓扑中全网互通，Server1和server2上提供FTP和HTTP服务。 使用基本访问控制列表，控制192.168.1.0网络不能访问server1。 使用基本访问控制列表，限制192.168.1.0网段不能telnet到R2。 使用高级访问控制列表，控制192.168.2.1只能访问server1的http服务，访问server2的ftp服务，其它都禁止； 实验步骤：1、先...
第六章 扩展ACL实验
沐一清
09-04 3929
实验一：做扩展ACL允许192.168.10.1访问WEB服务器，拒绝ping服务器，并在扩展ACL表中插入序号为15的策略(对IP为192.168.10.2的主机拒绝ping服务器)。 实验思路 1.配置PC1的地址为192.168.10.1，掩码为24位，网关为192.168.10.254。 2. 配置PC2的地址为192.168.10.2，掩码为24位，网关为192.168.10.25...
ACL实验案例
weixin_64447699的博客
03-05 393
【代码】ACL实验案例。
ensp 扩展ACL实验
weixin_53308294的博客
09-15 2533
题目： 1.pc1可以用telnet ar1 ，不可以ping ar1； 2.pc1可以ping ar2 ，不可以telnet ar 2； 3.pc2要求与pc1相反； 一.分析题目 1.因为是具体到阻止某个操作，所以我们可以确定用扩展ACL，因为扩展ACL是要靠近源，也就是要在ar1的g/0/0/0接口上进行调用，因为题目中的四个条件都是在g0/0/0接口实施策略，所以只用写一张表，因为在一个方向的一个接口上只能调用一张表 2.写ACL表最好是先写拒绝的要求，最后再写允许所有，因为华为默认是允许所有的所
南京邮电大学计算机网络实验三（ACL实验）
06-20
### 南京邮电大学计算机网络实验三（ACL实验） #### 实验背景 在现代网络管理与维护过程中，访问控制列表（Access Control List，简称ACL）作为一种重要的安全机制被广泛应用。通过合理配置ACL，网络管理员能够...
毕业设计——springboot+netty+websocket实现一个简单的ChatGpt机器人聊天
【CSDN】
09-29 666
WebSocket是html5开始浏览器和服务端进行全双工通信的网络技术。在该协议下，与服务端只需要一次握手，之后建立一条快速通道，开始互相传输数据，实际是基于TCP双向全双工，比http半双工提高了很大的性能，常用于网络在线聊天室等。申请key的教程在项目resources目录readme.md文件中。1、接入了chatGpt接口，只需要替换成自己的key就行。2、实现了与机器人的聊天，可以优化做成智能客服。
组播基础-1
DC_BLOG的博客
09-27 867
信息的发送者为：组播源 接受相同信息的接收者构成一个组播组，并且每个接收者都是组播组成员 提供组播功能的路由器成为：组播组路由器 组播路由器不仅提供组播路由功能，也提供组成员管理功能，也可以是组播组成员
如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
2401_84466224的博客
09-27 1214
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。
从零开始实现RPC框架---------项目介绍及环境准备
最新发布
qq_41934502的博客
10-02 364
从零开始实现rpc架构项目介绍
【STM32】 TCP/IP通信协议（3）--LwIP网络接口
m0_73409202的博客
09-30 605
LwIP协议栈支持多种不同的，由于网卡是直接跟硬件平台打交道，硬件不同则处理也是不同。那Iwip如何兼容这些不同的网卡呢？LwIP提供统一的接口，底层函数需要用户自行完成，例如网卡的初始化、接收和发送数据等。当LwIP底层接收到网络数据时，需要经过层层递交才会传入内核处理；相反，LwIP发送数据时也会调用网卡的发送数据。对于没有接触过LwIP的人新手来说，我们如何编写这个底层代码呢？不用担心，LwIP提供了一个ethernetif.c 文件作为底层接口的驱动模版。用户只根据自己的网络设备进行参照修改即可。
什么是“0day漏洞”？
分享关于Java编程、数据库管理和信息安全方面的最佳实践
09-29 631
0day漏洞是信息安全中的“幽灵”，因为它的隐蔽性和破坏性往往超出我们的预期。虽然普通用户和企业无法完全规避0day漏洞，但通过保持良好的安全习惯和使用合适的防护工具，可以在一定程度上降低受到0day攻击的风险。信息安全永远在变，防护措施也需要不断更新。在快速发展的网络环境中，我们只有时刻保持警惕，才能最大限度地保护我们的数据和隐私。
HTTP协议讲解，请求报文与响应报文都是什么？网络控制台查看HTTP请求
m0_70325779的博客
09-30 934
服务器拒绝用户请求，有可能因为用户的权限不足，没有相应的访问权限，紧接着刚才的401，401是用户没有验证身份，如果用户验证了身份，但是没有访问权限，就会爆出403。而我们本地启动自己的项目代码的时候，是可以看到HTML文件和JS文件的，还可以在JS文件中打断点进行调试，如下图，我启动了本地的前端项目，可以看到这里就有JS文件和HTML文件，我们将鼠标点击在行头，就可以标记断点进行调试，如下图蓝色的三行几位断点，当JS代码运行到此处时，就会卡住，和我们使用IDEA进行DEBUG一样的道理。
MQTT--EMQX入门+MQTTX使用
CJPSR的博客
09-30 1093
EMQ X基于 Erlang/OTP 平台开发的MQTT 消息服务器，是开源社区中最流行的 MQTT 消息服务器。EMQ X 是开源百万级分布式。
Linux下send函数和recv函数
威桑的博客
10-01 391
Linux下send和recv
linux命令之firewall-cmd用法
2302_76662992的博客
09-27 484
Linux上新用的防火墙软件，跟iptables差不多的工具
IPv6常见问题解答
Mogu_cloud的博客
09-29 511
1.检查是否配置正确IPv6地址：很多用户会误填内网IPv6地址导致没有连通，可以按前文教程引导检查与操作；②电脑直连猫拨号，看电脑是否获取到IPv6地址。2.检查路由器防火墙是否关闭：防火墙没关闭可能会导致外部网络无法访问，前往路由器设置中关闭即可；不会，路由器支持IPv4和IPv6双栈协议，可以同时访问IPv4和IPv6的外网资源。①登陆路由器管理界面→基本设置→有IPv6设置，则支持。不需要，每个PC是全球公网地址，IPv6访问为纯路由模式，网络中直接访问设备即可。可点击链接看线路是否支持IPv6。
自学网络安全（黑客技术）2024年 90天学习计划
2401_85026116的博客
09-28 2101
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
思科模拟器acl实验
08-13
根据你提供的引用和，你配置了两个不同的ACL实验。第一个实验中，你配置了一个标准ACL，并禁止了192.168.10.0网段的路由通过。然后，在接口G0/1上应用了这个ACL。第二个实验中，你配置了一个扩展ACL，并允许了某些...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值