通常ACL可分为基础acl和高级acl。
基础acl只能基于源IP地址进行匹配,高级acl则能基于多种参数进行匹配,包括三层信息,源和目的IP地址以及四层信息,比如TCP/UDP的源和目的的端口号。
当数据包到达过滤数据包的路由器时,分析IP数据包第三层及第四层的包头信息,进行判断,根据预先定义好的规则对包进行过滤,决定该数据包是应该通过还是应该丢弃。如果全部满足规则,则会deny或者permit。
本次实验通过一台PC和一个Client和server通过AR1连接,与AR2中的子网模拟实现了对ACL的应用,可以阻止通信和只允许部分通信,以及单项联通。
一建立如下拓扑图并初始化设备
因为AR1自带的串口只能配置3个接口,所以需要在设置里为AR1配置一个接口,只要不是二层板,随便一个都可以。
二设置访问控制要求
1基本要求:
(1)源IP地址为1721611的流量不能从Internet进入企业网络;
(2)财务部门服务器(1010100/24)只能由财务部VLAN(1010300/24)中的主机进行访问。
2高级ACL实验需求:
(1)通过高级ACL阻止工程部主机访问服务器。
(2)不允许财务部主机访问服务器的WEB服务,其它服务可以访问,如FTP。
三设备的配置
1IP配置
[AR1]
[AR1]int g0/0/0
[AR1-GigabitEthernet0/0/0]ip add 1010201 24
[AR1]int g0/0/1
[AR1-GigabitEthernet0/0/1]ip add 1010301 24
[AR1-GigabitEthernet2/0/0]ip add
[AR1-GigabitEthernet2/0/0]ip address 1010101 24
[AR1-GigabitEthernet0/02]ip add
[AR1-GigabitEthernet0/0/2]ip address 10064810 30
[AR2]
[AR2]int g0/0/0
[AR2-GigabitEthernet0/0/0]ip add 1006489 30
[AR2]int loopb0
[AR2-LoopBack0]ip add 1721611 32
[PC1]
[Client1]
[Server1]
2配置服务器
(1) 先建立一个文件夹,里面随便随便保存一些东西。
(2)点击 “ Server1” 进行>
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)