配置标准ACL

最新推荐文章于 2024-03-09 18:00:00 发布
最新推荐文章于 2024-03-09 18:00:00 发布
阅读量602 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45173557/article/details/90762393
版权
  1. 配置标准ACL
     问题
    络调通后，保证网络是通畅的。同时也很可能出现未经授权的非法访问。企业网络既要解决连连通的问题，还要解决网络安全的问题。
    1)配置标准ACL实现拒绝PC2（IP地址为192.168.0.20）对Web Server P的浏览器访问
     方案
    访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。
    访问控制列表（Access Control Lists,ACL）是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪能些数据包可以收、哪能数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。
    标准访问控制列表只能根据数据包的源IP地址决定是否允许通过。
    网络拓扑如图－1所示：
    在这里插入图片描述
    图－1
     步骤
    实现此案例需要按照如下步骤进行。
    步骤一：在R1上配置IP地址及静态路由
    tarena-R1(config)#interface f0/0
    tarena-R1(config-if)#ip address 192.168.0.1 255.255.255.0
    tarena-R1(config-if)#no shutdown
    tarena-R1(config-if)#interface f0/1
    tarena-R1(config-if)#ip address 192.168.1.1 255.255.255.0
    tarena-R1(config-if)#no shutdown
    tarena-R1(config-if)#exit
    tarena-R1(config)#ip route 192.168.2.0 255.255.255.0 192.168.1.2
    步骤二：在R2上配置IP地址及静态路由
    tarena-R2(config)#interface f0/0
    tarena-R2(config-if)#ip address 192.168.1.2 255.255.255.0
    tarena-R2(config-if)#no shutdown
    tarena-R2(config-if)#interface f0/1
    tarena-R2(config-if)#ip address 192.168.2.1 255.255.255.0
    tarena-R2(config-if)#no shutdown
    tarena-R2(config-if)#exit
    tarena-R2(config)#ip route 192.168.0.0 255.255.255.0 192.168.1.1
    步骤三：在R1和R2上检查路由表
    tarena-R1#show ip route
    Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
    D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
    N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
    E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
    i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
      • candidate default, U - per-user static route, o - ODR
        P - periodic downloaded static route
        Gateway of last resort is not set
        C 192.168.0.0/24 is directly connected, FastEthernet0/0
        C 192.168.1.0/24 is directly connected, FastEthernet0/1
        S 192.168.2.0/24 [1/0] via 192.168.1.2
        tarena-R2#
        tarena-R2#show ip route
        Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP
        D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
        N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
        E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
        i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
      • candidate default, U - per-user static route, o - ODR
        P - periodic downloaded static route
        Gateway of last resort is not set
        S 192.168.0.0/24 [1/0] via 192.168.1.1
        C 192.168.1.0/24 is directly connected, FastEthernet0/0
        C 192.168.2.0/24 is directly connected, FastEthernet0/1
        步骤四：测试主机到Web Server的连通性
        在实施ACL之前先检查网络是否能够正常通信，因为没有任何限制，网络应该是处于连通状态。
        PC1测试如下所示：
        PC>ipconfig
        FastEthernet0 Connection:(default port)
        Link-local IPv6 Address…: FE80::2E0:F7FF:FED6:54CC
        IP Address…: 192.168.0.10
        Subnet Mask…: 255.255.255.0
        Default Gateway…: 192.168.0.1
        PC>ping 192.168.2.100
        Pinging 192.168.2.100 with 32 bytes of data:
        Request timed out.
        Request timed out.
        Reply from 192.168.2.100: bytes=32 time=0ms TTL=126
        Reply from 192.168.2.100: bytes=32 time=0ms TTL=126
        Ping statistics for 192.168.2.100:
        Packets: Sent = 4, Received = 2, Lost = 2 (50% loss),
        Approximate round trip times in milli-seconds:
        Minimum = 0ms, Maximum = 0ms, Average = 0ms
        PC>
        PC2测试如下所示：
        PC>ipconfig
        FastEthernet0 Connection:(default port)
        Link-local IPv6 Address…: FE80::2D0:BAFF:FE98:9E29
        IP Address…: 192.168.0.20
        Subnet Mask…: 255.255.255.0
        Default Gateway…: 192.168.0.1
        PC>ping 192.168.2.100
        Pinging 192.168.2.100 with 32 bytes of data:
        Reply from 192.168.2.100: bytes=32 time=2ms TTL=126
        Reply from 192.168.2.100: bytes=32 time=0ms TTL=126
        Reply from 192.168.2.100: bytes=32 time=0ms TTL=126
        Reply from 192.168.2.100: bytes=32 time=0ms TTL=126
        Ping statistics for 192.168.2.100:
        Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
        Approximate round trip times in milli-seconds:
        Minimum = 0ms, Maximum = 2ms, Average = 0ms
        PC>
        步骤五：在R2上配置标准访问控制列表，并应用到Fa0/1端口出方向上
        标准访问控制列表因为只能限制源IP地址，因此应该把ACL放到离目标最近的端口出方向上。
        ACL的匹配规则中，最后有一条隐含拒绝全部。如果语句中全部是拒绝条目，那么最后必须存在允许语句，否则所有数据通信都将被拒绝。
        tarena-R2(config)#access-list 1 deny host 192.168.0.20
        tarena-R2(config)#access-list 1 permit any
        tarena-R2(config)#interface f0/1
        tarena-R2(config-if)#ip access-group 1 out
        步骤六：分别在两台主机上测试到Web Server的连通性
        PC1测试如下所示：
        PC>ipconfig
        FastEthernet0 Connection:(default port)
        Link-local IPv6 Address…: FE80::2E0:F7FF:FED6:54CC
        IP Address…: 192.168.0.10
        Subnet Mask…: 255.255.255.0
        Default Gateway…: 192.168.0.1
        PC>ping 192.168.2.100
        Pinging 192.168.2.100 with 32 bytes of data:
        Reply from 192.168.2.100: bytes=32 time=1ms TTL=126
        Reply from 192.168.2.100: bytes=32 time=0ms TTL=126
        Reply from 192.168.2.100: bytes=32 time=0ms TTL=126
        Reply from 192.168.2.100: bytes=32 time=0ms TTL=126
        Ping statistics for 192.168.2.100:
        Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
        Approximate round trip times in milli-seconds:
        Minimum = 0ms, Maximum = 1ms, Average = 0ms
        PC>
        PC2测试如下所示：
        PC>ipconfig
        FastEthernet0 Connection:(default port)
        Link-local IPv6 Address…: FE80::2D0:BAFF:FE98:9E29
        IP Address…: 192.168.0.20
        Subnet Mask…: 255.255.255.0
        Default Gateway…: 192.168.0.1
        PC>ping 192.168.2.100
        Pinging 192.168.2.100 with 32 bytes of data:
        Reply from 192.168.1.2: Destination host unreachable.
        Reply from 192.168.1.2: Destination host unreachable.
        Reply from 192.168.1.2: Destination host unreachable.
        Reply from 192.168.1.2: Destination host unreachable.
        Ping statistics for 192.168.2.100:
        Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
        PC>
        结果显示PC1（IP地址为192.168.0.10）可以正常访问Web Server，而PC2（IP地址为192.168.0.20）已经被192.168.1.2（R2）拒绝。
        步骤七：在R2上查看相关的ACL信息
        tarena-R2#show ip access-lists
        Standard IP access list 1
        deny host 192.168.0.20 (4 match(es))
        permit any (4 match(es))
Manameis李
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
交换机与路由器技术：标准ACL、扩展ACL和命名ACL
m0_51456787的博客
07-20 3404
是一种基于包过滤的访问控制技术（拆网络层的IP地址)，广泛应用于路由嚣和三层交换机中，基于数据包的五元组进行过滤（源IP，目标P，源端口，目标端口，协议)读取三层(网络层)和四层（传输层)............
基本ACL和扩展ACL
weixin_69884785的博客
04-20 3543
如果有两条语句，一个拒绝来自某个主机的通信，另一个允许来自该主机的通信，则排在前面的语句将被执行，而排在后面的语句将被忽略。所以在安排ACL语句的顺序时要把最特殊的语句排在列表的最前面，而最一般的语句排在列表的最后面，这是ACL语句排列的基本原则。出于安全性考虑，ACL的默认动作是拒绝（Implicit Deny)，即在ACL中没有找到匹配的语句时分组将被拒绝通过，这相当于在列表最后有一个隐含语句拒绝了所有的通信（deny any)。①一旦发现匹配的语句，就不再处理列表中的其他语句。
访问控制列表--标准ACL
热门推荐
青红造了个大白之成长记
07-05 2万+
访问控制列表(Access Control List，简称ACL)是根据报文字段对报文进行过滤的一种安全技术。访问控制列表通过过滤报文达到流量控制、攻击防范以及用户接入控制等功能，在现实中应用广泛。ACL根据功能的不同分为标准ACL和扩展ACL。标准ACL只能过滤报文的源IP地址；扩展ACL可以过滤源IP、目的IP、协议类型、端口号等。ACL的配置主要分为两个步骤：（1）根据需求编写ACL；(2)...
11、标准访问控制列表配置（思科）
qq_64951792的博客
06-17 2678
ACL的全称为接入控制列表（Access Control Lists），也称为访问列表（Access List），俗称为防火墙，在有的文档中还称之为包过滤。IP ACL分为两种：标准IP访问列表和扩展IP访问列表，编号范围分别为1~99、100~199、1300~1999、2000~2699；扩展IP访问列表可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤；2、隐含拒绝，如果都不匹配，那么一定匹配最后的隐含拒绝条目，思科默认的。1、编号访问控制列表。
网络工程实验 配置标准ACL
12-15
配置标准ACL实验 标准ACL（Access Control List）是一种常用的网络访问控制机制，它可以根据预定义的规则对网络中的数据进行过滤，以实现简单的访问控制。在这个实验中，我们将学习如何配置标准IP ACL来实现访问...
标准ACL配置
01-20
**标准ACL配置** 访问控制列表（Access Control List, ACL）是网络设备，特别是路由器和交换机，用于控制网络流量的一种安全机制。标准ACL是其中最基础的类型，主要用于基于源IP地址来过滤数据包。 **1. ACL工作...
标准ACL的基本应用实例.docx
02-24
标准 ACL 的基本应用实例 标准 ACL（Access Control List，访问...本实验旨在学习标准 ACL 的基本应用，并掌握路由器的基本配置、网络设备的 IP 地址和子网掩码的配置、OSPF 的配置和 ACL 列表的配置等相关知识点。
Cisco：标准ACL实验配置实验
05-13
访问控制列表，实现网络流量限制，提供流量控制，为网络提供基本的安全层
配置ACL
weixin_64444995的博客
04-13 4985
通过ACL可以实现对网络中报文流的精确识别和控制，达到控制网络访问行为、防止网络攻击和提高网络带宽利用率的目的，从而切实保障网络环境的安全性和网络服务质量的可靠性。 应用于路由器接口的指令列表，用于指定哪些数据包可以接收转发，哪些数据包需要拒绝。
思科CISCO ACL配置详解
weixin_64312503的博客
07-25 2万+
思科ACL控制访问列表详细信息
思科 Cisco Packet Tracer 标准ACL的配置
weixin_51736147的博客
12-01 4978
ACL基本配置 访问控制列表（Access Control List,ACL）是路由器和交换机接口的指令列表，用来控制进出的数据包。 2811路由器的fa接口只有两个，可以选择插入模块以增加接口或者换路由器，也可以使用其他连接方式与RTB连接。这里永强君采用添加模块的方式来演示。 PC1: IP地址 192.168.1.2 子网掩码 255.255.255.0 网关地址 192.168.1.1 PC2: IP地址 192.168.2.2 子网掩码 255.255.255.0 网关地址 1
思科网络中如何配置标准ACL协议
最新发布
2201_75693008的博客
03-09 4420
根据每台PC机所处的位置配置地址，这里可以统一给他们的地址为.1 / .2（每个IP网段共有254个地址是可以分配给PC机的，分别是第1~254，IP地址中的第一个地址.0是网络地址（保留地址），IP网段的最后一个地址.255是广播地址（保留地址）这样做是为了确保只有主机位为奇数的IP地址（即最后一位为1的IP地址）被允许通过ACL，而主机位为偶数的IP地址（即最后一位为0的IP地址）被拒绝。（创建一个标准ACL（ACL编号为1），表示只允许主机位为192.168.2.1的主机通过ACL）
超详细如何配置ACL
晚风挽着浮云的博客
11-24 1万+
配置基本的访问控制列表 原理概述： 访问控制列表ACL(Access Control List)是由permit或deny语句组成的一系列有顺序的规则集合，这些规则根据数据包的源地址、目的地址、源端口、目的端口等信息来描述。ACL规则通过匹配报文中的信息对数据包进行分类，路由设备根据这些规则判断哪些数据包可以通过，哪些数据包需要拒绝。 按照访问控制列表的用途，可以分为基本的访问控制列表和高级的访问控制列表，基本ACL可使用报文的源IP地址、时间段信息来定义规则，编号范围为20...
Cisco Packet Tracer中思科模拟器标准访问控制列表的配置（ACL）
Cisco Packet Tracer 思科模拟器知识分享
09-12 5600
本篇文章主要讲解的是思科模拟器中标准访问控制列表ACL的配置，每个步骤都有详细的配置步骤以及说明和解析，希望对你有帮助。
关于Cisco Packet Tracer的HSRP热备份协议配置
weixin_58235104的博客
05-02 1452
步骤1：路由ip配置 路由r1配置 Router>en Router#conf t Router(config)#ho r1 r1(config)#int f0/0 r1(config-if)#ip add 10.1.1.252 255.255.255.0 r1(config-if)#no sh r1(config-if)#exit r1(config)#int f0/1 r1(config-if)#ip add 20.1.1.1 255.255.255.0 r1(config-if)#...
高级网络安全管理员 - 网络设备和安全配置：标准的ACL配置
梁辰兴的博客
10-21 1626
访问控制列表（ACL）是一种基于包过滤的访问控制技术，可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。它被广泛地应用于路由器和三层交换技术，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。当ACL处理数据包时，一旦数据包与某条ACL语句匹配，则会跳过列表中剩余的其他语句，根据该条匹配的语句内容决定允许或者拒绝该数据包。如果数据包内容与ACL语句不匹配，那么将依次使用ACL列表中的下一条语句测试数据包。该匹配过程会一直继续，直到抵达列表末尾。
标准acl和扩展acl配置
10-22
ACL（Access Control List）是一种网络安全技术，用于控制网络流量，限制网络中的数据包传输。标准ACL和扩展ACL是两种常见的ACL类型。标准ACL只能根据源IP地址来过滤数据包，而扩展ACL可以根据源IP地址、目的IP地址、协议类型、端口号等多种因素来过滤数据包。在配置标准ACL时，需要注意靠近目的IP，避免误伤；而在配置扩展ACL时，需要接近源IP，以节省带宽。在配置ACL时，需要注意ACL的编号有限制，如传统的标准ACL用1〜99表示，扩展ACL用100〜199表示。同时，ACL的具体作用需要通过阅读具体的条目来了解。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值