十五命名的扩展IP访问列表.pptVIP

命名的扩展IP访问列表 【实验名称】 命名的扩展IP访问列表。 【实验目的】 掌握命名的扩展IP访问列表规则及配置。 【背景描述】 你是学校的网络管理员，在3550-24交换机上连着学校的提供WWW和FTP的服务器，另外还连接着学生宿舍楼和教工宿舍楼，学校规定学生只能对服务器进行FTP访问，不能进行WWW访问，教工则没有此限制。 【实现功能】 实现网段间互相访问的安全控制。 【实验拓扑】 【实验步骤】 基本配置。 3550-48(config)#vlan 10 3550-48(config-vlan)#name server 3550-48(config)#vlan 20 3550-48(config-vlan)#name teachers 3550-48(config)#vlan 30 3550-48(config-vlan)#name students 3550-48(config)#interface f0/10 3550-48(config-if)#switchport mode access 3550-48(config-if)#switchport access vlan 10 3550-48(config)#interface f0/20 3550-48(config-if)#switchport mode access 3550-48(config-if)#switchport access vlan 20 3550-48(config)#interface f0/30 3550-48(config-if)#switchport mode access 3550-48(config-if)#switchport access vlan 30 3550-48(config)#int vlan10 3550-48(config-if)#ip add 3550-48(config-if)#no sh 3550-48(config-if)#int vlan 20 3550-48(config-if)#ip add 3550-48(config-if)#no sh 3550-48(config-if)#int vlan 30 3550-48(config-if)#ip add 3550-48(config-if)#no sh 配置命名扩展IP访问控制列表。 3550-48(config)#ip access-list extended denystudentwww ！定义命名扩展访问列表 3550-48(config-ext-nacl)# deny tcp 55 55 eq www ！ 禁止WWW服务 3550-48(config-ext-nacl)# permit ip any any ！允许其他服务 验证命令 3550-48#sh ip access-lists denystudentwww Extended IP access list: denystudentwww deny tcp 55 55 eq www permit ip any any 把访问控制列表在接口下应用。 3550-48(config)#int vlan 30 3550-48(config-if)#ip access-group denystudent www in 【注意事项】 访问控制列表要在接口下应用； 要注意deny某个网段后要peimit其他网段。 【参考配置】 3550-48#show run version 1.0 ! hostname 3550-48 ! ip access-list extended denystudentwww deny tcp 55 55 eq www permit ip any any interface FastEthernet 0/10 switchport access vlan 10 ! interface FastEthernet 0/20 switchport access vlan 20 ! interface FastEthernet 0/30 switchport access vlan 30 ! interface