【ACL实验】

已于 2023-07-27 16:57:46 修改
阅读量42 收藏
点赞数
文章标签： 网络
于 2023-07-27 16:54:50 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_64802817/article/details/131963361
版权
该文章详细记录了一次网络实验的过程，包括搭建网络拓扑，设置IP地址，创建并配置路由，启用路由器的3a认证以确保安全，以及实施访问控制列表（ACL）以实现远程控制。实验的最终目标是构建一个安全可控的网络环境。
摘要由CSDN通过智能技术生成

要求

eebca3439fea46609711b82b1c356109.jpg

 搭建拓扑

de51fc7a88f04585982e10e9d9b4a8f4.jpg

设置IP

588f6aa810e642d397f6311e7358bbba.jpg

6eac8eb7047a4784a10d54d3b2ef6eef.jpg

615a478be9a44929aae2d38ca917403c.jpg 

9996f896691946baaf1e6e3be58227ff.jpg 

 创建路由

72bf39ef16694d4a85df43c86dd20555.jpg

 

73af9aa80aa04add904d16cfcdad23f0.jpg

fb081e67b2ec4babbd94950f26018eae.jpg

路由器开启3a认证 

d0bb261f20864101b707e049be94e4f8.jpg

6852711b9830434897a4bd187a0a1a06.jpg

 实现远程控制

2ab85d953961471c88ecfa22765e81d2.jpg

创建并应用acl ac64b4503bfe40dda6d2d9e108143b56.jpg

9faf6d24f3694f31a321354675fa1915.jpg

 

至此，实验整体思路构建完毕，以下为课堂笔记

08e73c8c511d41f58c87eb0be81fe9d4.jpg

f301f8304e724df0a4501d4ff37442f1.jpg 

 本文结束。

 

 

 

 

 

鱼涧
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
ACL实验
weixin_46966890的博客
05-27 1589
一、实验内容 将上图路由关系在Ensp软件内部署，完成以下要求： 1、PC1可以telnet R1，但不能ping R1；PC1可以ping R2，但不能telnet R2； 2、PC2不可以telnet R1，但能ping R1；PC2不可以ping R2，但能telnet R2； 二、分析及实验步骤 分析：先给各个路由器配置合理的IP地址，并在PC1和PC2路由器上配置到达2.0网段的路由；在R1、R2路由器上建立开启telnet服务；之后在R1上创建ACL列表，键入ACL规则，最后进入到
ACL实验案例
weixin_64447699的博客
03-05 360
【代码】ACL实验案例。
acl实验
fusehng的博客
03-20 1459
0)需求： 拓扑中全网互通，Server1和server2上提供FTP和HTTP服务。 使用基本访问控制列表，控制192.168.1.0网络不能访问server1。 使用基本访问控制列表，限制192.168.1.0网段不能telnet到R2。 使用高级访问控制列表，控制192.168.2.1只能访问server1的http服务，访问server2的ftp服务，其它都禁止； 实验步骤：1、先...
ensp 扩展ACL实验
weixin_53308294的博客
09-15 2473
题目： 1.pc1可以用telnet ar1 ，不可以ping ar1； 2.pc1可以ping ar2 ，不可以telnet ar 2； 3.pc2要求与pc1相反； 一.分析题目 1.因为是具体到阻止某个操作，所以我们可以确定用扩展ACL，因为扩展ACL是要靠近源，也就是要在ar1的g/0/0/0接口上进行调用，因为题目中的四个条件都是在g0/0/0接口实施策略，所以只用写一张表，因为在一个方向的一个接口上只能调用一张表 2.写ACL表最好是先写拒绝的要求，最后再写允许所有，因为华为默认是允许所有的所
第六章 扩展ACL实验
沐一清
09-04 3903
实验一：做扩展ACL允许192.168.10.1访问WEB服务器，拒绝ping服务器，并在扩展ACL表中插入序号为15的策略(对IP为192.168.10.2的主机拒绝ping服务器)。 实验思路 1.配置PC1的地址为192.168.10.1，掩码为24位，网关为192.168.10.254。 2. 配置PC2的地址为192.168.10.2，掩码为24位，网关为192.168.10.25...
ensp acl实验
甦萌的博客
07-16 906
ensp acl 实验
南京邮电大学计算机网络实验三（ACL实验）
06-20
### 南京邮电大学计算机网络实验三（ACL实验） #### 实验背景 在现代网络管理与维护过程中，访问控制列表（Access Control List，简称ACL）作为一种重要的安全机制被广泛应用。通过合理配置ACL，网络管理员能够...
网络压缩之网络剪枝（network pruning）
最新发布
前行居士
08-31 464
网络剪枝（network pruning）就是要把网络里面的一些参数剪掉。剪枝就是修剪的意思，把网络里面的一些参数剪掉。为什么可以把网络里面的一些参数剪 掉呢？这么大的网络里面有很多很多的参数，每一个参数不一定都有在做事。参数这么多的 时候，也许很多参数只是在划水，什么事也没有做。这些没有做的参数放在那边，就只是占空 间而已，浪费计算资源而已。为何就把它们剪掉呢？所以网络剪枝就是把一个大的网络中没 有用的那些参数把它找出来，把它扔掉。人刚出生的时候，脑袋是空空的，神经元跟神经元间 没什么连接
网络原理 - 初识
2302_77179144的博客
08-28 951
计算机之间通过网络来传输数据，也称为网络通信。根据网络互连的规模不同，可以划分为局域网和⼴域网。所谓 “局域网” 和 “广域网” 只是⼀个相对的概念。
如何将十六进制的乱码转换成汉字
2401_85258690的博客
08-28 1262
可以看出，接收到的报文第一行包含了我们想要的信息，我们需要将。在TCP通信时，抓包得到的请求报文，我们需要对其进行分析，中心思想为：剔除%，用strtol将16进制乱码进行转换。
在vue3中封装WebSocket
qq_63026743的博客
08-28 652
vue3中封装WebSocket
33.python socket
笔生花的博客
08-27 1843
python socket 心跳包 数据包
在Linux中杀死占用某个端口的进程
靖妖傩舞
08-28 582
选项表示强制终止进程，但这种方式可能会导致数据丢失或其他不良后果，所以在使用时要谨慎。确定要杀死的进程 PID。从上述步骤中获取到占用端口 9997 的进程 PID。
Linux网络：TCP & UDP socket
盒马的博客
08-27 1285
讲解Linux中TCP与UDP的套接字相关接口
SSH是什么？
思索的涟漪，突破自我
08-28 732
SSH的工作原理可以简单理解为，它在用户和服务器之间建立了一条“安全隧道”，通过这条隧道传输的数据都被加密，防止中间人攻击或数据泄露。公钥认证的原理是用户在本地生成一对密钥，其中公钥存放在服务器上，私钥则保存在本地。在现代互联网环境中，安全性越来越受到重视，SSH凭借其强大的加密能力和灵活的认证方式，成为了维护网络安全的重要工具之一。使用SSH时，用户只需要在终端或命令行界面输入简单的命令，就可以连接到远程服务器，执行各种操作，如文件传输、远程执行命令，甚至通过端口转发实现复杂的网络功能。
【CVPR‘24】BP-Net：用于深度补全的双边传播网络，新 SOTA！
梁瑛平的博客
08-28 677
深度补全任务旨在从稀疏的深度测量数据和同步的彩色图像中生成密集的深度图。现有的最先进方法多为基于传播的，通常作为对初始估计的密集深度的迭代改进。然而，这些初始深度估计通常直接将卷积层应用于稀疏深度图。在本文中，我们提出了一种双边传播网络（BP-Net），在最早阶段进行深度传播，以避免直接在稀疏数据上进行卷积。具体而言，我们的方法通过一个非线性模型从附近的深度测量中传播目标深度，该模型的系数由一个多层感知器生成，并基于辐射差异和空间距离进行调整。
动态代理和静态代理的区别，动态代理怎么提高网络安全性
yls5yl的博客
08-28 717
动态代理通过不断变化的IP地址，不仅在网络匿名性、隐私保护和抗攻击方面具有显著优势，还能有效提升用户的网络安全性。尽管与静态代理相比，动态代理可能在稳定性方面有所欠缺，但在现代复杂的网络环境中，它依然是保障网络安全的强大工具。了解并正确使用动态代理，将帮助用户在网络世界中游刃有余，最大程度地保护自己的隐私和数据安全。
SMB文件共享服务器
m0_64827698的博客
08-27 587
net share 共享名=共享文件地址 /grant：everyone ，read 创建共享⽂件（/grant 指定用户访问权限）net share 共享文件名 /delete 删除共享⽂件。⼀种使⽤服务器消息块协议（SMB）来提供⽹络上的⽂件共享服务的服务器。，然后具体的权限需求在NTFS权限中设置即可。过各⾃的远程桌⾯会话登录，这些登录也。将受共享及NTFS权限的共同影响，查看 本地⽹络连接状态。
思科模拟器acl实验
08-13
根据你提供的引用和，你配置了两个不同的ACL实验。第一个实验中，你配置了一个标准ACL，并禁止了192.168.10.0网段的路由通过。然后，在接口G0/1上应用了这个ACL。第二个实验中，你配置了一个扩展ACL，并允许了某些...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值