信息安全实验：标准IP的ACLs的配置（cisco模拟器）

最新推荐文章于 2023-05-06 23:08:48 发布
最新推荐文章于 2023-05-06 23:08:48 发布
阅读量5.1k 收藏 10
点赞数 3
分类专栏： 信息安全 文章标签： cisco 实验 ospf ACLs 防火墙
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/opooc/article/details/79804401
版权

基本原理

ACLs的全称为接入控制列表（Access Control Lists），也称为访问列表（Access List），俗称为防火墙，在有的文档中还称之为包过滤。ACLs通过定义一些规则对网络设备接口上的数据报文进行控制：允许通过或丢弃，从而提高网络可管理性和安全性；
IP ACL分为两种：标准IP访问列表和扩展IP访问列表，编号范围分别为1~99、1300~1999，100~199、2000~2699；
标准IP访问列表可以根据数据包的源IP地址定义规则，进行数据包的过滤；
扩展IP访问列表可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤；
IP ACL基于接口进行规则的应用，分为：入栈应用和出栈应用；

实验要求

这里写图片描述

  • 路由器之间通过V.35电缆串口连接，DCE端连接在R1上，配置其时间频率为64000；主机与路由器通过交叉线连接；
  • 配置路由器接口IP地址；
  • 在路由器上配置OSPF路由协议，让三台PC 能相互ping通，因为只有在互通的前提下才能涉及到访问控制列表；
  • 在R1上配置编号的IP标准访问控制列表；
  • 将标准IP访问列表应用到接口上；
  • 验证主机之间的互通性；

实验命令

Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#hostname R1
R1(config)#interface fa1/0
R1(config-if)#ip address 192.168.1.1 255.255.255.0
R1(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet1/0, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet1/0, changed state to up
R1(config-if)#exit
R1(config)#int fa0/0       fa00 = 01      fa10 = 00
R1(config-if)#ip add 192.168.2.1 255.255.255.0
R1(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
R1(config-if)#exit
R1(config)#int se2/0       se2/0 = 010
R1(config-if)#clock rate 64000
R1(config-if)#ip add 192.168.3.1 255.255.255.0
R1(config-if)#no shut

%LINK-5-CHANGED: Interface Serial2/0, changed state to down
R1(config-if)#exit
R1(config)#
R1(config)#router ospf 1
R1(config-router)#network 192.168.1.0 0.0.0.255 area 0
R1(config-router)#network 192.168.2.0 0.0.0.255 area 0
R1(config-router)#network 192.168.3.0 0.0.0.255 area 0
R1(config-router)#end
R1#
%SYS-5-CONFIG_I: Configured from console by console
R1#show ip route 
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

C    192.168.1.0/24 is directly connected, FastEthernet1/0
C    192.168.2.0/24 is directly connected, FastEthernet0/0
R1#
R1#

这里需要转到R2的配置，ip,ospf等。然后回到R1


R1#show ip route 
                                                               //两台路由器配置好后的路由信息
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

C    192.168.1.0/24 is directly connected, FastEthernet1/0
C    192.168.2.0/24 is directly connected, FastEthernet0/0
C    192.168.3.0/24 is directly connected, Serial2/0
O    192.168.4.0/24 [110/782] via 192.168.3.2, 00:00:15, Serial2/0
R1#
R1#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
R1(config)#ip ?
  access-list       Named access-list
  default-network   Flags networks as candidates for default routes
  dhcp              Configure DHCP server and relay parameters
  domain            IP DNS Resolver
  domain-lookup     Enable IP Domain Name System hostname translation
  domain-name       Define the default domain name
  forward-protocol  Controls forwarding of physical and directed IP broadcasts
  host              Add an entry to the ip hostname table
  name-server       Specify address of name server to use
  nat               NAT configuration commands
  route             Establish static routes
  tcp               Global TCP parameters
R1(config)#ip ac
R1(config)#ip access-list ?
  extended  Extended Access List
  standard  Standard Access List
R1(config)#ip access-list sta
R1(config)#ip access-list standard ?
  <1-99>  Standard IP access-list number
  WORD    Access-list name
R1(config)#ip access-list standard david ?
  <cr>
R1(config)#ip access-list standard david                           //配置名为david的IP标准访问控制列表
R1(config-std-nacl)#?
  default  Set a command to its defaults
  deny     Specify packets to reject
  exit     Exit from access-list configuration mode
  no       Negate a command or set its defaults
  permit   Specify packets to forward
  remark   Access list entry comment
R1(config-std-nacl)#permit 192.168.1.0 ?
  A.B.C.D  Wildcard bits
  <cr>
R1(config-std-nacl)#permit 192.168.1.0 0.0.0.255 ?
  <cr>
R1(config-std-nacl)#permit 192.168.1.0 0.0.0.255                   //允许192.168.1.0网段通过
R1(config-std-nacl)#deny ?
  A.B.C.D  Address to match
  any      Any source host
  host     A single host address
R1(config-std-nacl)#deny 192.168.2.0 ?
  A.B.C.D  Wildcard bits
  <cr>
R1(config-std-nacl)#deny 192.168.2.0 0.0.0.255 ?
  <cr>
R1(config-std-nacl)#deny 192.168.2.0 0.0.0.255                     //禁止192.168.2.0网段通过
R1(config-std-nacl)#exit
R1(config)#inter
R1(config)#interface se2/0
R1(config-if)#?
  bandwidth          Set bandwidth informational parameter
  cdp                CDP interface subcommands
  clock              Configure serial interface clock
  crypto             Encryption/Decryption commands
  custom-queue-list  Assign a custom queue list to an interface
  delay              Specify interface throughput delay
  description        Interface specific description
  encapsulation      Set encapsulation type for an interface
  exit               Exit from interface configuration mode
  fair-queue         Enable Fair Queuing on an Interface
  frame-relay        Set frame relay parameters
  hold-queue         Set hold queue depth
  ip                 Interface Internet Protocol config commands
  keepalive          Enable keepalive
  mtu                Set the interface Maximum Transmission Unit (MTU)
  no                 Negate a command or set its defaults
  ppp                Point-to-Point Protocol
  priority-group     Assign a priority group to an interface
  service-policy     Configure QoS Service Policy
  shutdown           Shutdown the selected interface
  tx-ring-limit      Configure PA level transmit ring limit
  zone-member        Apply zone name
R1(config-if)#ip ?
  access-group        Specify access control for packets
  address             Set the IP address of an interface
  hello-interval      Configures IP-EIGRP hello interval
  helper-address      Specify a destination address for UDP broadcasts
  inspect             Apply inspect name
  ips                 Create IPS rule
  mtu                 Set IP Maximum Transmission Unit
  nat                 NAT interface commands
  ospf                OSPF interface commands
  split-horizon       Perform split horizon
  summary-address     Perform address summarization
  virtual-reassembly  Virtual Reassembly
R1(config-if)#ip ac
R1(config-if)#ip access-group ?
  <1-199>  IP access list (standard or extended)
  WORD     Access-list name
R1(config-if)#ip access-group david ?
  in   inbound packets
  out  outbound packets
R1(config-if)#ip access-group david out ?
  <cr>
R1(config-if)#ip access-group david out     








                         //将名为david的IP标准访问控制列表应用到se2/0端口
R1(config-if)#end
R1#
%SYS-5-CONFIG_I: Configured from console by console
R1#show running-config 
Building configuration...

Current configuration : 928 bytes
!
version 12.2
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname R1
!
...
!
interface FastEthernet0/0
 ip address 192.168.2.1 255.255.255.0
 duplex auto
 speed auto
!
interface FastEthernet1/0
 ip address 192.168.1.1 255.255.255.0
 duplex auto
 speed auto
!
interface Serial2/0
 ip address 192.168.3.1 255.255.255.0
 ip access-group david out
 clock rate 64000
!
interface Serial3/0
 no ip address
 shutdown
!
interface FastEthernet4/0
 no ip address
 shutdown
!
interface FastEthernet5/0
 no ip address
 shutdown
!
router ospf 1
 log-adjacency-changes
 network 192.168.1.0 0.0.0.255 area 0
 network 192.168.2.0 0.0.0.255 area 0
 network 192.168.3.0 0.0.0.255 area 0
!
ip classless
!
!
ip access-list standard david
 permit 192.168.1.0 0.0.0.255
 deny 192.168.2.0 0.0.0.255
!
...
!
line con 0
line vty 0 4
 login
!
!
!
end


R1#
R2:
Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#hostname R2
R2(config)#int fa0/0
R2(config-if)#ip add 192.168.4.1 255.255.255.0
R2(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
R2(config-if)#exit
R2(config)#int se2/0
R2(config-if)#ip add 192.168.3.2 255.255.255.0
R2(config-if)#no shut

%LINK-5-CHANGED: Interface Serial2/0, changed state to up
R2(config-if)#exit
R2(config)#router ospf 1
R2(config-router)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial2/0, changed state to up

R2(config-router)#network 192.168.3.0 0.0.0.255 area 0
R2(config-router)#network 192.168.4.0 0.0.0.255 area 0
00:11:23: %OSPF-5-ADJCHG: Process 1, Nbr 192.168.3.1 on Serial2/0 from LOADING to FULL, Loading Do
R2(config-router)#end
R2#
%SYS-5-CONFIG_I: Configured from console by console
R2#show ip route
Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

O    192.168.1.0/24 [110/782] via 192.168.3.1, 00:00:09, Serial2/0
O    192.168.2.0/24 [110/782] via 192.168.3.1, 00:00:09, Serial2/0
C    192.168.3.0/24 is directly connected, Serial2/0
C    192.168.4.0/24 is directly connected, FastEthernet0/0
R2#
五、测试
PC1:
Packet Tracer PC Command Line 1.0
PC>ipconfig

IP Address......................: 192.168.1.2
Subnet Mask.....................: 255.255.255.0
Default Gateway.................: 192.168.1.1

PC>ping 192.168.4.2                                        //ACL前

Pinging 192.168.4.2 with 32 bytes of data:

Request timed out.
Reply from 192.168.4.2: bytes=32 time=15ms TTL=126
Reply from 192.168.4.2: bytes=32 time=9ms TTL=126
Reply from 192.168.4.2: bytes=32 time=15ms TTL=126

Ping statistics for 192.168.4.2:
    Packets: Sent = 4, Received = 3, Lost = 1 (25% loss),
Approximate round trip times in milli-seconds:
    Minimum = 9ms, Maximum = 15ms, Average = 13ms

PC>ping 192.168.4.2                                        //ACL后

Pinging 192.168.4.2 with 32 bytes of data:

Reply from 192.168.4.2: bytes=32 time=10ms TTL=126
Reply from 192.168.4.2: bytes=32 time=9ms TTL=126
Reply from 192.168.4.2: bytes=32 time=16ms TTL=126
Reply from 192.168.4.2: bytes=32 time=13ms TTL=126

Ping statistics for 192.168.4.2:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 9ms, Maximum = 16ms, Average = 12ms

PC>
PC2:
Packet Tracer PC Command Line 1.0
PC>ipconfig

IP Address......................: 192.168.2.2
Subnet Mask.....................: 255.255.255.0
Default Gateway.................: 192.168.2.1

PC>ping 192.168.4.2                                      //ACL前

Pinging 192.168.4.2 with 32 bytes of data:

Reply from 192.168.4.2: bytes=32 time=17ms TTL=126
Reply from 192.168.4.2: bytes=32 time=10ms TTL=126
Reply from 192.168.4.2: bytes=32 time=11ms TTL=126
Reply from 192.168.4.2: bytes=32 time=9ms TTL=126

Ping statistics for 192.168.4.2:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 9ms, Maximum = 17ms, Average = 11ms

PC>ping 192.168.4.2                                      //ACL后

Pinging 192.168.4.2 with 32 bytes of data:

Reply from 192.168.2.1: Destination host unreachable.
Reply from 192.168.2.1: Destination host unreachable.
Reply from 192.168.2.1: Destination host unreachable.
Reply from 192.168.2.1: Destination host unreachable.

Ping statistics for 192.168.4.2:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

PC>

实验结果

这里写图片描述
这里写图片描述

这里写图片描述

这里写图片描述

opooc
关注
  • 3
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
五、访问控制列表实验1——配置标准ACL
锦慈的技术博客
07-05 120
认识标准访问控制列表。PC0 可以TELNET Router0 ,其它拒绝
Cisco：标准ACL实验配置实验
05-13
访问控制列表，实现网络流量限制，提供流量控制，为网络提供基本的安全层
网络信息安全（访问控制列表—ACL、NAT（Network Address Translation，网络地址转换）、动态路由RIP协议）
qq_35302220的博客
04-11 392
网络信息安全（访问控制列表—ACL、NAT（Network Address Translation，网络地址转换）、动态路由RIP协议）
Cisco：标准ACL实验配置实验以及知识讲解
qq_45345433的博客
05-13 5328
Cisco：标准ACL实验配置实验以及知识讲解 访问控制列表，实现网络流量限制，提供流量控制，为网络提供基本的安全层 目录Cisco：标准ACL实验配置实验以及知识讲解一、ACL的基本概念二、访问控制列表的类型1、标准访问控制列表2、扩展访问控制列表3、命名访问控制列表三、实验一：配置标准ACL实现流量控制1、网络拓扑图搭建2、R1、R2、R3的IP地址接口配置2、标准ACL配置 一、ACL的基本概念 ACL (Access Control List,访问控制列表）是一系列运用到路由器接口的指令列表。这
网络安全基础
Seas.Su的博客
01-18 3934
网络安全概述 一、网络安全的基本概念及属性 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄漏，系统连续可靠正常地运行，网络服务不中断。 网络安全通信所需要的基本属性有：机密性、消息完整性、可访问与可用性、身份认证。 二、网络安全威胁 网络主要面临的安全威胁有以下几个方面： （1）报文传输方面，主要包括窃听、插入、假冒、...
思科标准ACL配置
weixin_51727451的博客
05-24 1万+
目录 思科标准ACL配置 思科标准ACL配置 应用标准ACL实现PC3禁止访问PC1，PC2可以访问PC1 配置IP地址 配置静态路由 配置完IP地址和静态路由后查看连通性 创建ACL列表，但不设置表号为1的访问控制列表允许任何数据包通过，仅限制了192.168.30.0的整个一个C网络 此时的连通性 在创建的AC...
cisco实现ACL配置
yunfeng
06-17 1万+
1. 什么是ACL 大家先看下面这张图： 当给路由器R1和路由器R2均配好路由选择协议之后 PC1可以ping通PC3 PC2也可以ping通PC3 那如果我现在不想让PC2去ping通PC3咋办，那就是去实现ACL（可以在路由器R2上去实现，也可以在路由器R1上，我下边在R2上实现） 2. 给各个路由器配置端口IP和路由协议 配置路由器R1: int f0/0 ip add 192.168.1.1 255.255.255.0 no shut int e1/0 ip add 192
ACLS-Simulator:ACLS（高级心脏生命支持）模拟器
06-24
高级心脏生命支持模拟器okesokes 的“高级心脏生命支持模拟器”是非常实验性的软件，在任何情况下都不应被视为（适当的）ACLS 培训工具。 使用该程序的风险自负！ :copyright: okesokes 2015 - 保留所有权利
信息安全_10.开源大数据平台安全实践v8.pptx
08-14
大数据安全策略 -访问控制：基于POXIS & ACLs 大数据安全策略 - 日志审计：Hadoop NameNode 日志审计 大数据安全策略 - 日志审计： Hadoop集群分析 大数据安全策略 - 日志审计： 血缘分析 大数据安全策略 - 数据保护...
通过ACLS模拟场景应用 提高复苏术实验教学质量
02-19
通过ACLS模拟场景应用 提高复苏术实验教学质量，李先强，，心肺脑复苏（CPCR）在临床实验中具有举足轻重的重要性，是各学科都要掌握的基本功，传统急救实验教学围绕教科书进行气管插管、人�
ACL配置实验
01-30
路由与交换技术实验报告：ACL配置实验。 包括实验目的、实验要求、实验拓扑、具体过程、心得体会等内容。
Advanced Cardiac Life Support（ACLS）认证考试题库.docx
05-01
Advanced Cardiac Life Support（ACLS）认证考试题库
查看cisco-路由器的IP流量
12-06
Csico 路由器有时需要定位到某个高流量的IP地址，但是交换机模块的端口是没办法查看到具体IP，只能通过出口来进行流量查看
Packet Tracer - 配置 IP ACL 来缓解攻击
傻傻的心动的博客
05-06 3496
Packet Tracer - 配置 IP ACL 来缓解攻击
思科模拟器实验7：OSPF配置命令
热门推荐
weixin_72730554的博客
08-06 2万+
本章我们学习了简单的ospf命令，供大家参考与学习。
设置路由器ACL有效防范黑客与病毒
asdfjh的专栏
06-19 1222
简介： 大家都知道通过在路由器或交换机上设置访问控制列表ACL，可以在一定程度上起到提高安全，防范黑客与病毒攻击的效果，笔者所在公司也一直在使用这个方法。 　　然而，笔者却在实际工作中发现了一个影响安全的 ...关键字：黑客 病毒    大家都知道通过在路由器或交换机上设置访问控制列表ACL，可以在一定程度上起到提高安全，防范黑客与病毒攻击的效果，笔者所在公司也一直在使用这个方法。 　　然而，笔者
ACL入门指南：如何使用它轻松保护网络安全
weixin_43263566的博客
12-07 3513
ACL包过滤技术
思科CISCO ACL配置详解
weixin_64312503的博客
07-25 1万+
思科ACL控制访问列表详细信息
一张图让你搞懂“非对称加密”
一个帅气潇洒的豆子
03-20 6359
第一步：ipB先给A发送B公钥，ipA用B公钥加密A公钥发送给ipB，ipB拿到后，用B私钥去取里面内容，ipB拿到A公钥。 第二步：双方通信用对方公钥直接加密后发送。接收方用自己的私钥去解密。...
docker 搭建kafka之后怎么给kafka设置安全权限，给一份完整的配置文件
最新发布
05-30
以下是一个完整的 Kafka 安全权限配置文件示例，供您参考： ``` broker.id=0 listeners=PLAINTEXT://kafka:9092,SSL://kafka:9093 advertised.listeners=PLAINTEXT://kafka:9092,SSL://kafka:9093 listener....

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值