扩展访问控制列表

sdszoe4922

于 2023-12-11 20:48:14 发布

阅读量413

点赞数 4

文章标签：智能路由器网络

本文链接：https://blog.csdn.net/sdszoe4922/article/details/134936002

版权

项目11 扩展访问控制列表
总体目标：
1.了解扩展访问控制列表的功能及用途
2.掌握IP扩展访问控制列表的配置技术
3.掌握基于时间访问控制列表的配置技术。
思科技术：
ACL访问控制列表分为两种：标准访问控制列表ACL（1-99编号），只管源地址
扩展访问控制列表ACL（100-199编号）有更多的细分选择控制管理的技术。
11.1 掌握访问控制列表的建立及应用
项目目标：
1.了解IP访问控制列表功能及用途
2.掌握路由器IP扩展访问控制列表的配置技术
工作任务：
角色：公司的管理员
任务：公司有两个部门技术部JSB和业务部YWB，公司网络中架设FTP和WEB服务器；其中FTP服务器共技术部专用，业务部不可用。技术部和业务部都可以访问WEB服务。
FTP、web服务、技术部和业务部分别属于三个不同网段，三个网段通过路由器传递信息，要求你对路由器进行适当配置，实现网络的数据流量控制。
任务分析：
三个网段：
192.168.1.0（业务部YWB）
192.168.2.0（技术部JSB）
192.139.3.0（网络中心，FTP和WEB服务所在网段；192.168.3.100 WEB服务192.168.3.200FTP服务器）
任务要求：三个网段能够相互访问。在距离控制源地址较近的RA配置IP扩展访控ACL，不允许192.168.1.0网段（业务部）发出的数据的FTP数据包通过去192.168.3.0网段（过滤192.168.1.0网段终端FTP数据包【通往192.168.3.0】；允许192.168.1.0网段的主机发出的其他服务数据包通过，最后讲这个策略加到路由器的相关的接口上（YWB和路由器的接口）【补充：所做策略必须应用于对应的接口上】
在这里插入图片描述

任务实施：
1.配置各终端的IP地址
在这里插入图片描述
2.配置服务器的地址

3.配置WEB服务

对FTP服务的配置（添加了用户和密码以及访问的权限）
4.路由器的配置
4.1配置路由基本信息
Router>en
Router#conf t
Router(config)#hostname RA
RA(config)#int e1/0
RA(config-if)#ip add 192.168.1.1 255.255.255.0
RA(config-if)#no sh
RA(config-if)#int e1/1
RA(config-if)#ip add 192.168.2.1 255.255.255.0
RA(config-if)#no sh
RA(config-if)#int s0/0
RA(config-if)#ip add 192.168.12.1 255.255.255.0
RA(config-if)#no sh
RA(config-if)#clock rate 64000
Router>en
Router#conf t
Router(config)#hostname RB
RB(config)#int s0/0
RB(config-if)#ip add 192.168.12.2 255.255.255.0
RB(config-if)#no sh
RB(config-if)#int e1/0
RB(config-if)#ip add 192.168.3.1 255.255.255.0
RB(config-if)#no sh
4.2配置默认路由
RA(config)#ip route 0.0.0.0 0.0.0.0 192.168.12.2
RB(config)#ip route 0.0.0.0 0.0.0.0 192.168.12.1
查看路由表信息
在这里插入图片描述
5.路由器扩展访问控制列表ACL的配置
5.1配置扩展ACL
RA(config)#access-list 100 deny tcp 192.168.1.0 0.0.0.255 192.168.3.0 0.0.0.255 eq FTP
拒绝YWB的访问192.168.3.0网段的FTP数据流量被过滤。
允许其他的服务流量能够通过
RA(config)#access-list 100 permit ip any any
查看扩展ACL100流通通过情况
在这里插入图片描述
5.2将扩展ACL应用于路由器A的e1/0接口上（入接口）
RA(config)#int e1/0
RA(config-if)#ip access-group 100 in
6.验证测试
6.1全网的通信情况测试