- 1、本文档共47页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
尚辅网 尚辅网 尚辅网 Success rate is 100 percent (5/5), round-trip min/avg/max = 16/16/16 ms R2#ping Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 31/31/32 ms R2#ping Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to , timeout is 2 seconds: ..... Success rate is 0 percent (0/5) (3)小结 关键命令: R1(config)#ip nat pool TIANXUAN 00 netmask 尚辅网 R1(config)#access-list 1 permit 55 R1(config)#ip nat inside source list 1 pool TIANXUAN R1(config)#interface fastEthernet 0/0 R1(config-if)#ip nat inside R1(config-if)#exit R1(config)#interface serial 2/0 R1(config-if)#ip nat outside R1(config-if)#exit 测试结果如图 5-8、5-9 所示。 说明: 动态地址池的 IP 地址应为合法地址,可能 实际中不可能申请了这么多的 IP 地址。那就把内部 本地 IP 映射到内部全局的一个合法 IP 上。 R1(config)#interface fastEthernet 0/0 R1(config-if)#ip nat inside R1(config)#interface serial 2/0 R1(config-if)#ip nat outside R1(config)#ip nat pool TX netmask * 尚辅网 项目 5 学习目标 NAT、PPP 及 ACL 配置与管理 (1)掌握路由器的标准访问列表的配置 (2)掌握路由器的扩展访问列表的配置 (3)掌握路由器的 NAT 配置 (4)掌握路由器的 PPP 认证配置 5.1 任务 1 访问控制列表的配置 5.1.1 任务分析 网络应用与互联网的普及在大幅提高企业的生产 经营效率的同时,也带来了诸如数据的安全性,员工 利用互联网做与工作不相干事等负面影响。如何将一 个网络有效的管理起来,尽可能的降低网络所带来的 负面影响就成了摆在网络管理员面前的一个重要课 题。还有就是数据流量的控制都离不开 ACL 访问控 制列表,如:只允许端口下的用户只能访问特定的服 务器网段,只允许用户访问单个网页服务器,禁止 VLAN 之间的互相访问,对于两台计算机主机之间实 现单向访问控制等。还有就是现在电信,联通实现的 80 端口用户出口关闭,这些都需要在路由器上实施 尚辅网 ACL,因此,我们本任务将介绍 ACL 的访问控制列 表,介绍 ACL 的基本配置和扩展配置。 5.1.2 相关知识 1、访问列表简介 ACL 通常被看作是一种过滤工具,过滤进入或离 开路由器的流量。ACL 支持下列所有类型的操作: 2、ACL 和过滤 当 ACL 用作过滤流量时,通常称为过滤器 (FILTER)。基于在路由器上定义的条件(规则), 可以应用道这些流量的决定包括允许或者丢弃流量。 条件可以在数据包的内容中查找匹配信息,包括: 3、ACL 类型 ACL 类型有如下几种: 4、处理 ACL ACL 语句有两个组件:一个是条件,一个是操作。 条件用于匹配数据包内容。当为条件找到匹配时,则 会采取一个操作:允许或者拒绝数据包。 6、标准访问控制列表格式 访问控制列表 ACL 分很多种,不同场合应用不同种类 的 ACL。其中最简单的就是标准访问控制列表,他是 通过使用 IP 包中的源 IP 地址进行过滤,使用的访问 控制列表号 1 到 99 来创建相应的 ACL。 尚辅网 标准访问控制列表是最简单的 ACL。 它的具体格式如下:access-list ACL 号 permit|deny host ip 地址 例如:access-list 10 den
您可能关注的文档
- 计算机组成原理简明教程 教学课件 作者 978 7 302 19561 0jx chap06.ppt
- 计算机组成原理简明教程 教学课件 作者 978 7 302 19561 0jx chap07.ppt
- 计算机组成原理简明教程 教学课件 作者 978 7 302 19561 0jx chap08.ppt
- 计算机组成原理简明教程 教学课件 作者 978 7 302 19561 0jx chap09.ppt
- 计算机组成原理简明教程 教学课件 作者 978 7 302 19561 0jx chap10.ppt
- 计算机组成原理简明教程 教学课件 作者 978 7 302 19561 0jx 习题答案.DOC
- 计算机组成原理与系统结构 教学课件 作者 马礼 第2章 逻辑部件基础.ppt
- 计算机组成原理与系统结构 教学课件 作者 马礼 第4章 指 令 系 统.ppt
- 计算机组成原理与系统结构 教学课件 作者 马礼 第5章 控制器组成原理.ppt
- 计算机组成原理与系统结构 教学课件 作者 马礼 第3章 运算方法与实现电路.ppt
最近下载
- 高血压合并冠心病患者血压管理中国专家共识.pdf
- (2024年新教材)部编版一年级道德与法治上册《课余生活真丰富》教案.docx VIP
- 玻璃纤维增强水泥外墙板 JC/T 1057-2007.pdf VIP
- 机器人教育未来发展趋势研究.docx VIP
- 《疯狂动物城》全本台词中英文对照.docx VIP
- 安川GA500小型高功能型变频器产品技术手册.pdf
- 某大型建筑集团企业财务一体化平台解决方案V2.0.pptx
- 动漫游戏IP衍生品开发策划书.pptx VIP
- 2024年福建省普通高中会考物理学科考试大纲.docx
- 2016年下半年软件水平考试(高级)系统架构师下午(论文)真题试卷.doc VIP
文档评论(0)