拓展acl作业

已于 2022-05-12 15:07:37 修改
阅读量157 收藏 1
点赞数
文章标签： p2p 网络协议 网络
于 2022-05-12 15:05:33 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/enzyme_cat/article/details/124731613
版权

 问题

解答： 

拓扑图如下

1.

2. 两台PC都可以访问外网的ftp，web，icmp

PC1

PC2

3.

应用在内网路由器的出口

4.通信结果

只有10.0网段可以访问web

下面20网段无法访问web

只有20.0网段可以访问ftp

下面10网段无法访问ftp

允许10.0网段 ping通 200.1.8.10    自然不允许ping通 200.1.58.10

禁止20.0ping通外网

enzymeCat
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
第二章课扩展作业ACL权限
你的坚持，终将美好！
07-30 284
Linux中ACL（访问控制列表）权限设置 1、ACL的功能是应对复杂用户环境的权限问题。 系统是否支持ACL是与文件系统有关的，在CentOS7之前的系统版本中用户自己手动创建的分区默认是不支持ACL的，而在装系统的时候已存在的分区是支持的。 setfacl: 设置文件或目录的ACL设置信息 命令：setfacl [-bkndRLP] { -m|-M|-x|-X ... } file ...
配置扩展ACL
秦庚辰的博客
05-01 4637
配置扩展ACL 问题 在网络中很有可能要允许或拒绝的并不是某一个源IP地址，而是根据目标地址或是协议来匹配。但是标准访问控制列表只能根据源IP地址来决定是否允许一个数据包通过。 1)配置扩展ACL实现拒绝PC2（IP地址为192.168.0.20）访问Web Server的web服务，但可访问其他服务。 方案 为了实现更灵活、列精确的网络控制就需要用到扩展访问控制列表了。 扩展IP访问控制列表比标...
网络安全-扩展ACL访问控制列表配置
千寻的博客
08-09 3021
一．实验要求 1.全网互通 1).将server1及server2设置为web服务器及DNS服务器2).并在PC1及PC2上成功访问server1及2，并能ping通2.ACL需求:1).禁止PC1访问server1的web服务，但可以访问server1的其它服务2).PC2只能访问server1的web服务，不可以访问server1的其它服务 3).禁止PC1及PC2ping server2，...
ACL扩展的配置实验
weixin_58088629的博客
09-02 773
一、实验配置图及要求在路由上建立ACL扩展的配置要求如下： 1、允许PC1访问Linux的web服务 2、允许PC2访问Linux的ftp服务 3、禁止PC1与PC2访问Linux的其它服务 4、允许PC1访问PC2 二、实验环境部署1、pc1、pc2以及Linux系统均设置静态IP、子掩及网关，并且进行对应的网卡绑定。 2、完成Linux服务器相关服务的安装与启动 [root@localhost ~]# yum install vsftpd -y //安装ftp服务...
ensp 扩展ACL实验
weixin_53308294的博客
09-15 2348
题目： 1.pc1可以用telnet ar1 ，不可以ping ar1； 2.pc1可以ping ar2 ，不可以telnet ar 2； 3.pc2要求与pc1相反； 一.分析题目 1.因为是具体到阻止某个操作，所以我们可以确定用扩展ACL，因为扩展ACL是要靠近源，也就是要在ar1的g/0/0/0接口上进行调用，因为题目中的四个条件都是在g0/0/0接口实施策略，所以只用写一张表，因为在一个方向的一个接口上只能调用一张表 2.写ACL表最好是先写拒绝的要求，最后再写允许所有，因为华为默认是允许所有的所
ACL访问控制列表——标准访问(理论+实验)
weixin_44988134的博客
10-15 1669
ACL访问控制列表的功能 1.限制网络流量、提高网络性能 2.提供对通信流量的控制手段 3.提供网络访问的基本安全手段 4.在网络设备接口处，决定哪种类型的通信流量被转发、哪种类型的通信流量被阻塞 ACL的工作原理 1.访问控制列表在接口应用的方向 出方向：已经过路由器的处理，正离开路由器接口的数据包 入方向：已达到路由器接口的数据包，将被路由器处理 列表应用到接口方向与数据方向有关 ACL规则 ...
HCIP作业
2301_81097039的博客
07-08 306
【代码】HCIP作业。
云计算寒假作业
Pseudo_artist的博客
01-01 230
云计算寒假作业1
【日常折腾】Openwrt没有傻瓜式ACL怎么办？
2301_79715162的博客
07-24 444
最后汇总到主路由器上，通过VLAN标记，划分不同的IP网段，制定主路由的ACL规则，阻断访客网络对上一级内网资源的链接。那就只能迂回的使用网管交换机，采取多台路由器的方式，采用VLAN对不同的上网数据进行分类。所以说，如果将路由器作为主路由使用，那么访客网络算得上是最简易最方便的隔离手段了。在六年前，家用路由器也有这种简单的IP到IP的限制功能【比如水星老版的D12G】此时，在该网络下，如果你的下级分支路由没有ACL功能，要实现访客网络隔离保护。不知道为什么，在现在的普通路由器，都已经删减了很多经典功能。
acl作业1111111
05-05
acl作业1111111
ACL作业11111111111
05-05
11111111111111111
ACL配置
09-27
ACL（Access Control List，访问控制列表）是网络设备如路由器、交换机中用于实现访问控制的一种技术。它通过定义一系列的规则，根据这些规则来决定数据包是否可以通过网络设备。在网络安全和管理中，ACL起着至关...
Acl.rar_ACL
09-21
**ACL（访问控制列表）详解** 访问控制列表（Access Control List，简称ACL）是一种在网络及计算机安全领域中广泛使用的机制，用于实现对网络资源或文件系统的精细化访问控制。在操作系统和网络设备中，ACL允许管理...
ACL.rar_ACL
09-21
**访问控制列表（ACL）详解** 访问控制列表（Access Control List, ACL）是网络设备，尤其是Cisco设备中用于实现网络安全策略的重要工具。它基于预定义的规则，对数据包进行过滤，允许或拒绝特定流量通过网络。在...
Java面试八股之简述消息队列P2P模型
u012151345的博客
08-15 374
消息确认：消费者处理完消息后，必须向消息队列系统发送确认信号，表明消息已经被成功处理。在P2P模型中，队列扮演着中间存储的角色，负责暂存生产者发送的消息直到消费者提取。持久性与非持久性：根据配置，消息可以是持久性的，即使在服务器重启后也能保留，或者是非持久性的，仅在服务器运行期间存在。可靠性：通过要求消费者确认消息已成功处理，P2P模型提供了高可靠性的消息传递机制，确保每个消息至少被处理一次。消息存储：消息队列系统接收到消息后，将其存储在指定的队列中，等待消费者提取。
【网络编程】 基于UDP的网络聊天室
最新发布
m0_62859255的博客
08-17 837
将前面的数据结构，多线程，网络的内容加在一起的一个项目，比较综合，在代码部分采用了分文件编译并且写了比较详细的注释（个人觉得）。ps:希望对大家有用。
前端面试——UDP、TCP、HTTP、DNS详解
警警的博客
08-12 1034
UDP、TCP、HTTP、DNS详解
WebSocket 实现：注解与原生方式对比
qq_51321722的博客
08-14 707
WebSocket 作为一种在单个长连接上进行全双工、双向通信的协议，已经成为现代Web应用中实现实时通信的重要技术。本文将探讨如何使用注解和原生方式来实现 WebSocket，并对这两种方法进行比较。
csico 拓展ACL的语法格式
06-11
Cisco 扩展访问控制列表（Extended Access Control List，Extended ACL）的语法格式如下： ``` access-list {1-199} permit|deny protocol source source-wildcard destination destination-wildcard [operator [port]] [established] ``` 其中各个参数的含义如下： - `access-list {1-199}`：定义 ACL 号码，取值范围为 1 到 199。 - `permit|deny`：定义是否允许或拒绝符合条件的数据包通过。 - `protocol`：定义要过滤的协议类型，如 TCP、UDP、ICMP 等。 - `source`：定义数据包的源 IP 地址或源 IP 地址的网络号。 - `source-wildcard`：定义源 IP 地址的通配符掩码。 - `destination`：定义数据包的目标 IP 地址或目标 IP 地址的网络号。 - `destination-wildcard`：定义目标 IP 地址的通配符掩码。 - `operator`：可选参数，定义要匹配的端口号操作符，如 eq、lt、gt 等。 - `port`：可选参数，定义要匹配的端口号。 - `established`：可选参数，定义是否只允许已建立的连接通过。 例如，以下命令将允许 TCP 协议、源 IP 地址为 192.168.1.0/24、目标 IP 地址为 10.0.0.0/8、目标端口号为 80 的数据包通过： ``` access-list 101 permit tcp 192.168.1.0 0.0.0.255 10.0.0.0 0.255.255.255 eq 80 ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

enzymeCat

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值