我们可以通过配置ACL控制数据包允许或拒绝到达目标。增加网络安全性。ACL分为:v标准ACL:根据数据包的来源做控制,允许或拒绝。列表号范围:1~99。v扩展ACL:根据数据包的来源,目标,协议,端口做控制,允许或拒绝。列表号范围:100~199。v命令ACL:对标准ACL和扩展ACL做管理,..
分类:
其他好文 时间:
2017-03-08 16:50:52
阅读次数:
223
访问控制列表(ACL)是应用在路由器接口的指令列表(即规则)。这些指令列表用来告诉路由器,那些数据包可以接受,那些数据包需要拒绝。访问控制列表(ACL)的工作原理ACL使用包过滤技术,在路由器上读取OSI七层模型的第3层和第4层包头中的信息。如源地址,目标地址,源端口,目标端口等,根据预先定义好的规... ...
分类:
其他好文 时间:
2016-12-09 13:54:24
阅读次数:
551
实验要求:1、按要求配置ip和路由,实现网络联通2、配置标准ACL,禁止pc1访问pc5,禁止pc2访问192.168.3.0/24网络,考虑应该在什么接口应用?3、测试pc1是否禁止pingpc5?pc1和pc2是否可以ping通pc4?思考原因4、查看ACL,然后删除ACL,测试pc1是否可以ping通所有pc?一、全网互..
分类:
其他好文 时间:
2016-11-24 12:20:04
阅读次数:
179
通配符掩码:1代表有效,0代表无效例:192.168.1.00.0.0.700000111后三位111可以有2^3=8种可能性192.168.1.0-192.168.1.7注意:通配符掩码跟子网掩码完全是两回事标准ACL1-99扩展ACL100-199标准ACL的配置:1)应用于接口:Router(config)#access-list1permit1.1.1.00.0.0.255Rou..
分类:
其他好文 时间:
2015-08-12 07:53:53
阅读次数:
192
[Lab7]ACL访问控制列表简称为ACL,它使用包过滤技术,在路由器上读取第三层及第四层包头中的信息如源地址、目的地址、源端口、目的端口等,根据预先定义好的规则对包进行过滤,从而达到访问控制的目的。ACL分很多种,不同场合应用不同种类的ACL。1.标准ACL标准ACL最简单,是通..
分类:
其他好文 时间:
2015-07-17 22:58:51
阅读次数:
242
首先是标准的acl配置先把路由器各个端口的网关配好接着按要求配置acl:pc0只允许pc2访问,pc3不允许172.16.3.0的网段的主机访问标准acl练习题2首先先配置第一个路由器router0的各个端口IP地址接着再配置另一个路由器router1各个端口的IP地址两个路由器的端口IP地址配好后,接着..
分类:
其他好文 时间:
2015-05-31 01:38:07
阅读次数:
175
理论部分标准访问控制列表的配置:R1(config)#access-listaccess-list-number{permit丨deny}source{sourcewildcard}access-list-number:访问控制列表表号permit丨deny:满足测试条件,则拒绝/允许通过流量Source:数据包的源地址,可以是主机地址或网络地址{sourcewildca..
分类:
其他好文 时间:
2015-03-05 07:00:21
阅读次数:
339
首先创建拓扑图如下所示:第一步:先在R1上面配置两个端口的IP地址和到达10.0网段、20.0网段的静态路由第二步:在SW上配置中继链路并创建VTP客户模式,然后再把接口加入相应的vlan第三步:做SWL三层交换的中继链路和VTP服务模式配置vlan10和vlan20并配置IP地址作为网关使用,还..
分类:
其他好文 时间:
2015-02-28 16:49:10
阅读次数:
344
实验拓扑:使用ENSP模拟器(版本V100R002C001.2.00.350)实验要求:1.在华为设备上配置标准ACL实现vlan10主机不能和vlan20主机互访,但可以正常上网。2.在华为设备上配置扩展ACL实现vlan10主机不能和vlan20主机互访,但可以正常上网;vlan10中C2需要和vlan20中C3通信,vlan10中C1..
分类:
其他好文 时间:
2014-11-27 18:48:29
阅读次数:
249
实验01:一、标准ACL二、标准命名ACL实验目标:熟悉掌握标准ACL与标准命名ACL的配置以及二者的区别实验环境:实验步骤:一、1.按图所示组建网络环境2.配置路由器的接口网关3.配置PC的IP及网关4.实现PC0不可以与PC3通信,PC1、PC2可以与PC3通信将ACL应用于接口5.验证主机之间的..
分类:
其他好文 时间:
2014-09-18 03:15:14
阅读次数:
271