计算机组网工程与实训 教学课件 作者 陈学平 主编 王明昊 副主编 项目5 NATPPP及ACL配置与管理.ppt

尚辅网 尚辅网 尚辅网 Success rate is 100 percent (5/5), round-trip min/avg/max = 16/16/16 ms R2#ping Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 31/31/32 ms R2#ping Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds: ..... Success rate is 0 percent (0/5) （3）小结 关键命令： R1(config)#ip nat pool TIANXUAN 00 netmask 尚辅网 R1(config)#access-list 1 permit 55 R1(config)#ip nat inside source list 1 pool TIANXUAN R1(config)#interface fastEthernet 0/0 R1(config-if)#ip nat inside R1(config-if)#exit R1(config)#interface serial 2/0 R1(config-if)#ip nat outside R1(config-if)#exit 测试结果如图 5-8、5-9 所示。 说明： 动态地址池的 IP 地址应为合法地址，可能 实际中不可能申请了这么多的 IP 地址。那就把内部 本地 IP 映射到内部全局的一个合法 IP 上。 R1(config)#interface fastEthernet 0/0 R1(config-if)#ip nat inside R1(config)#interface serial 2/0 R1(config-if)#ip nat outside R1(config)#ip nat pool TX netmask * 尚辅网 项目 5 学习目标 NAT、PPP 及 ACL 配置与管理 （1）掌握路由器的标准访问列表的配置 （2）掌握路由器的扩展访问列表的配置 （3）掌握路由器的 NAT 配置 （4）掌握路由器的 PPP 认证配置 5.1 任务 1 访问控制列表的配置 5.1.1 任务分析 网络应用与互联网的普及在大幅提高企业的生产 经营效率的同时，也带来了诸如数据的安全性，员工 利用互联网做与工作不相干事等负面影响。如何将一 个网络有效的管理起来，尽可能的降低网络所带来的 负面影响就成了摆在网络管理员面前的一个重要课 题。还有就是数据流量的控制都离不开 ACL 访问控 制列表，如：只允许端口下的用户只能访问特定的服 务器网段，只允许用户访问单个网页服务器，禁止 VLAN 之间的互相访问，对于两台计算机主机之间实 现单向访问控制等。还有就是现在电信，联通实现的 80 端口用户出口关闭，这些都需要在路由器上实施 尚辅网 ACL，因此，我们本任务将介绍 ACL 的访问控制列 表，介绍 ACL 的基本配置和扩展配置。 5.1.2 相关知识 1、访问列表简介 ACL 通常被看作是一种过滤工具，过滤进入或离 开路由器的流量。ACL 支持下列所有类型的操作： 2、ACL 和过滤 当 ACL 用作过滤流量时，通常称为过滤器 （FILTER）。基于在路由器上定义的条件（规则）， 可以应用道这些流量的决定包括允许或者丢弃流量。 条件可以在数据包的内容中查找匹配信息，包括： 3、ACL 类型 ACL 类型有如下几种： 4、处理 ACL ACL 语句有两个组件：一个是条件，一个是操作。 条件用于匹配数据包内容。当为条件找到匹配时，则 会采取一个操作：允许或者拒绝数据包。 6、标准访问控制列表格式 访问控制列表 ACL 分很多种，不同场合应用不同种类 的 ACL。其中最简单的就是标准访问控制列表，他是 通过使用 IP 包中的源 IP 地址进行过滤，使用的访问 控制列表号 1 到 99 来创建相应的 ACL。 尚辅网 标准访问控制列表是最简单的 ACL。 它的具体格式如下：access-list ACL 号 permit|deny host ip 地址 例如：access-list 10 den