二、路由技术(2)---ACL的配置

最新推荐文章于 2022-11-29 23:22:23 发布
最新推荐文章于 2022-11-29 23:22:23 发布
阅读量767 收藏 2
点赞数
分类专栏： 路由器技术 文章标签： 安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43168364/article/details/105606514
版权
本文通过GNS3模拟实验，演示了如何配置ACL来禁止PC1访问PC2以及禁止PC1使用telnet服务远程连接PC2。实验包括网络拓扑搭建、路由器配置、连通性测试和ACL规则的设定与验证。通过逐步操作，展示了ACL在网络安全中的应用。
摘要由CSDN通过智能技术生成

一、实验内容

在GNS3中创建如下图所示的网络拓扑结构。用R4(PC1)和R5(PC2)代表两个主机。
在这里插入图片描述
要求：

  • 1、禁止PC1（等价于Ｒ４）访问PC2（等价于R５），而允许所有其他的流量。
  • ２、禁止PC１使用ｔｅｌｎｅｔ服务远程连接PC２

二、实验环境

操作系统：WIN10
软件：GNS3

三、实验步骤

路由器型号：Routerｃ３６００
要求一：
1、首先打开GNS创建如下图所示的文件
在这里插入图片描述
２、创建如下图所示的拓扑结构
在这里插入图片描述
全选设备进行插槽的设置
在这里插入图片描述
在这里插入图片描述
３、连接设备
用他中的Manual进行设备的连接
在这里插入图片描述
连接好之后，的结果如下图所示

最低0.47元/天 解锁文章
通地塔
关注
专栏目录
路由策略之---ACL、前缀路由、route-map
咖啡的餘香
09-18 4007
一）、ACL相关 做路由条目的策略，我们方法很多。普通的一种办法可以用ACL，但是我们建议不要用序列号的，而用命名规则的，这样的好处是：可以修改，灵活、利于应用检测及排错。 那么如何对各种路由条目做到最精确的匹配呢？举例如下来总结规律： 子网：199.99.0.0/24                                           199.99.00000000.0/2
关于路由表和ACL
1151的专栏
10-24 1274
关于路由表和ACL1/ ACL属于接口Int属性，影响通过此接口INT的数据；2 、路由表是路径，PC获得路由表是通过自己指定的网关依次向下读取到路由表；       路由表要双向，网络设备本身的INT则不需网关，直接在本身或者可以通讯的设备       寻找读取获得路由表；3、Ping通原理     3.1 从PC出发，物理连接完好；     3.2 本网段，直接到达；     3.3
ACL（访问控制列表 ） 在路由器上配置ACL语句
热门推荐
azsx02的博客
04-05 1万+
ACL(Access Control List)访问控制列表 ACL作用 分类 工作原理 通配符掩码
路由策略（1-ACL基础实验）
最新发布
padefe123的博客
11-29 3335
路由策略是通过一系列工具或方法对路由进行各种控制的“策略”，该策略可影响到路由产生、发布、选择等，进而影响报文的转发路径。
ACL基本访问控制列表配置
weixin_45821358的博客
11-18 3131
ACL基本访问控制列表配置原理概述二、实验拓扑在这里插入图片描述三、实验内容1.基本配置ip2.搭建ospf网络3.配置基本acl访问控制总结与思考 原理概述 访问控制列表ACL (Access Control List）是由permit或deny语句组成的一系列有顺序的规则集合，这些规则根据数据包的源地址、目的地址、源端口、目的端口等信息来描述。ACL规则通过匹配报文中的信息对数据包进行分类，路由设备根据这些规则判断哪些数据包可以通过,哪些数据包需要拒绝。 按照访问控制列表的用途，可以分为基本的访问控制
路由交换技术-ACL的概念.pptx
11-23
**路由交换技术与ACL的概念** 在信息技术领域，路由交换技术是网络通信的核心组成部分，它涉及到数据在网络中的传输路径选择和信息交换方式。路由器是网络层的关键设备，负责根据目的地地址选择最佳路径，而交换机...
2020-2021-2-高级路由交换技术-期末考试安排.docx
06-24
包括拓扑结构设计、网络基本配置、VTP 应用技术、VLAN 划分技术、交换机接口模式应用、接入层安全应用、生产树技术、以太网通道技术、网关冗余技术、单臂路由技术、三层交换机上实现网络的互联互通技术、静态路由...
路由交换技术-rip协议配置-实验三
05-04
路由协议与交换技术实验配置
网络安全技术-(OSPF NAT ACL FR VLAN间路由)校园网设计与配置工程实例.mp3
07-05
网络安全技术-(OSPF NAT ACL FR VLAN间路由)校园网设计与配置工程实例.mp3
ACL控制流量
weixin_33984032的博客
10-29 964
ACL: access control list 访问控制列表，用于匹配感兴趣的流量，并进行“控制”。 作用：用于实现对数据报文的控制。 类型： 标准（standard）：只能匹配IP头部中的源IP地址。 扩展（extended）：可以同时匹配IP头部中的源和目标IP地址。 同时还可以匹配传输...
网络基础之访问控制列表——ACL配置
青柚的博客
04-26 1900
实验拓扑图： R1--f0/0-----f0/0--R2--f1/0(.1)-----f0/0--R3 IP地址规划： R1：f0/0-------202.100.10.1/24 R2：f0/0-------202.100.10.2/24;f1/0-------202.100.20.1/24 R3：f0/0-------202.100.20.2/24...
路由器ACL（访问控制列表）的类型及配置
看清所以看轻
05-23 5350
ACL是应用在路由器接口的指令列表，通过这些指令，来告诉路由器哪些数据包可以接收，哪些数据包需要拒绝，基本原理就是：ACL使用包过滤技术，在路由器上读取OSI七层模型的第三层及第四层包头中的信息，如源地址、目的地址、源端口、目的端口等，根据预先定义好的规则，对包进行过滤，从而达到访问控制的目的。 ACL有三种类型： 标准ACL：根据数据包的源IP地址来允许或拒绝数据包，标准ACL的访问列表控制号是...
HCIA笔记-----ACL访问控制列表
qq_34267076的博客
09-19 3132
ACL 访问控制列表 功能： 1.访问限制 ----在路由器流量进或出的接口上匹配流量，之后对其进行限制 2.定义感兴趣流量 ACL 简介: 1.自上而下，逐一匹配，上条匹配按上条执行，不在查看下条 2.ACL 列表的调用分为in（先匹配ACL再查看路由）和out（先查看路由，再匹配ACL） 3.必须满足金字塔形结构 4.ACL 分为 标准 ACL 和 扩展 ACL 5.（在cisco中末尾隐含拒绝所有 ；在华为设备中若没有匹配到ACL 则执行默认处理） ACL的分类 标准ACL ： 关注 源IP 地址 ，
ACL访问控制(华为)
Jian Sun_的博客
07-30 1万+
一、ACL 访问控制列表ACL（Access Control List）是由一条或多条规则组成的集合。所谓规则，是指描述报文匹配条件的判断语句，这些条件可以是报文的源地址、目的地址、端口号等。 ACL本质上是一种报文过滤器，规则是过滤器的滤芯。设备基于这些规则进行报文匹配，可以过滤出特定的报文，并根据应用ACL的业务模块的处理策略来允许或阻止该报文通过。 基于ACL规则定义方式，可以将ACL分为基本ACL、高级ACL、二层ACL等种类。基本ACL根据源IP地址...
ACL简单配置
weixin_33725807的博客
01-15 238
实验名称: 华为模拟器ACL 简单配置。首先准备环境：五台 PC 机、两台三层交换机、两台路由器。为PC 机配置IP地址：PC1：192.168.10.1 子网掩码：255.255.255.0PC3：192.168.10.2 子网掩码：255.255.255.0PC5：192.168.20.5 子网掩码：255.255.255.0PC2：192.168.20.1 子...
HCL实验：三种ACL配置
计算机
04-06 8330
ACL（访问控制列表）可以设置规则来过滤路由。有三种acl，分别为：基本acl（2000 - 2999）、高级acl（3000 - 3999）和二层acl（4000 - 4999）。
如何实现路由器上标准ACL的规则及配置
qq_41629868的博客
06-17 2871
Cisco Packet Tracer思科模拟器：路由器上标准ACL的规则及配置关于ACL的概述在模拟器上配置标准访问控制列表ACL步骤：1. 实验环境（工具、材料、软硬件）2. 配置表3. 配置路由器RouteA4. 配置路由器RouteB5. 测试PC0和PC1之间的连通性6. 在RouteA上配置标准ACL7. 测试PC0与PC1之间的连通性8. 将RouteA上的s0/1接口下的ACL去掉，再次检测PC0与PC1之间的连通性 关于ACL的概述 访问控制列表简称为ACL,访问控制列表使用包过滤技术，在
网络_04 访问控制
weixin_30596165的博客
03-08 202
一．案例1：标准ACL的配置（1） 禁止主机pc2与pc1通信，而允许所有其他流量 二．案例2：标准ACL的配置（2） 允许主机pc2与pc1互通，而禁止其他设备访问pc1 三．案例3：标准ACL的配置（3） 禁止pc2访问pc1的ftp服务，禁止pc3访问pc1的www服务，所有主机的其他服务不受限制 四．案例4：配置静态NAT 在R1上配置静态NAT使192.1...
思科模拟器——允许远程telnet连接控制路由器/交换机
weixin_34345560的博客
04-04 1281
环境如下： 路由器配置如下。interface f0/0 配置该端口，ip address 192.168.1.1 255.255.255.0 配置ip，no shut激活，line vty 0 4 进入vty虚拟终端（其中0 4不知道什么意思，好像说是什么最多可以开4个终端？），password 123 设置telnet登录密码，login激活，enable password 456...
CCNA路由基础：配置与实验实战-ACL与VLAN管理
CCNA路由基础实验主要涉及的是路由器在...总结来说，CCNA路由基础实验是一个综合性的学习平台，涵盖了网络配置、IP地址规划、访问控制列表的应用、VLAN管理以及路由器管理等多个方面，有助于提升对路由技术的全面理解。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值