网络工程师Day4--实验3-1 配置ACL过滤企业数据

该实验旨在教会网络工程师如何配置高级ACL以过滤企业数据。实验内容包括控制员工使用Telnet和FTP服务的权限,如允许R1分支员工访问总部的Telnet服务器,R3分支员工访问FTP服务器。通过配置路由器接口、OSPF、静态路由和ACL,实现网络互通并限制特定服务的访问。同时,探讨了FTP为何需要定义两个端口以及ACL配置的位置选择。
摘要由CSDN通过智能技术生成

实验3-1 配置ACL过滤企业数据

学习目标

掌握高级ACL的配置方法

掌握ACL在接口下的应用方法

拓扑图

在这里插入图片描述

场景

企业部署了三个网络,其中R2连接的是公司总部网络,R1和R3分别为两个不同分支网络的设备,这三台路由器通过广域网相连。你需要控制员工使用Telnet和FTP服务的权限,R1所在分支的员工只允许访问公司总部网络中的Telnet服务器,R3所在分支的员工只允许访问FTP服务器。

操作步骤

步骤一 实验环境准备

S1

[S1]vlan 4
[S1-vlan4]
[S1-vlan4]quit
[S1]un in en
Info: Information center is disabled.
[S1]int vlan 4
[S1-Vlanif4]ip add 10.0.4.254 24

S2

[S2]un in en
Info: Information center is disabled.
[S2]vlan 6
[S2-vlan6]quit
[S2]int vlan 6
[S2-Vlanif6]ip add 10.0.6.254 24
[S2-Vlanif6]quit

步骤二 配置IP地址

R1

 
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

信封同学

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值