网络设备配置与管理项目教程 作者 刘士贤 网络配置与管理项目10.pptVIP

任务3——创建IP扩展访问控制列表 任务实施 1．PC机配置 PC0计算机的IP地址配置为0，子网掩码为，网关为；PC1计算机的IP地址配置为0，子网掩码为，网关为；FTP的IP地址为0，子网掩码为，网关为； Web的IP地址为1，子网掩码为，网关为。 任务3——创建IP扩展访问控制列表 任务实施 2．路由器Router0的配置 第一步：进入全局配置模式 Router0enable Router0#config terminal Enter configuration commands, one per line. End with CNTL/Z. Router0 (config)# 第二步：为各个接口分配IP地址 第三步：配置路由 Router0(config)#ip route Router0(config)#exit %SYS-5-CONFIG_I: Configured from console by console Router0# 任务3——创建IP扩展访问控制列表 任务实施 3．路由器Router1的配置 第一步：进入全局配置模式 Router1enable Router1#config terminal Enter configuration commands, one per line. End with CNTL/Z. Router1 (config)# 第二步：为各个接口分配IP地址 任务3——创建IP扩展访问控制列表 任务实施 3．路由器Router1的配置 第三步：配置路由 Router1(config)#ip route Router1(config)#ip route Router1(config)#exit %SYS-5-CONFIG_I: Configured from console by console Router1# 第四步：检查路由表 任务3——创建IP扩展访问控制列表 任务实施 4．在路由器Router0上配置IP扩展访问控制列表 第一步：拒绝来自网段去网段的FTP流量通过。 Router0(config)#access-list 101 deny tcp 55 55 eq FTP 第二步：允许其他的流量通过。 Router0(config)#access-list 101 permit ip any any 第三步：应用IP扩展访问控制列表 Router0(config)#interface fastEthernet 0/0 Router0(config-if)#ip access-group 101 in 任务3——创建IP扩展访问控制列表 任务实施 5．验证配置在计划处PC1主机的命令提示符下Ping 0，可以PING通；在办公室PC0主机的命令提示符下Ping 0，不能PING通，测试结果如图所示。 任务3——创建IP扩展访问控制列表 相关知识 1.编号扩展访问控制列表 (1）扩展访问控制列表简述。扩展编号访问控制列表同标准访问控制列表一样也是路由器上创建的，其编号范围是100～199。扩展IP访问控制列表可以基于数据包源IP地址、目的IP地址、协议及端口号等信息来过滤流量。  任务3——创建IP扩展访问控制列表 相关知识 1.编号扩展访问控制列表 (1）扩展访问控制列表简述。扩展编号访问控制列表同标准访问控制列表一样也是路由器上创建的，其编号范围是100～199。扩展IP访问控制列表可以基于数据包源IP地址、目的IP地址、协议及端口号等信息来过滤流量。  任务3——创建IP扩展访问控制列表 相关知识 1.编号扩展访问控制列表 （2）配置扩展访问控制列表。和标准访问控制列表一样，扩展访问控制列表也在全局模式下输入，格式如下： Router(config)#access-list listnumber{permit|deny}protocol source source-wildcard-mask destination destination-wildcard-mask [operator operand] 任务3——创建IP扩展访问控制列表 相关知识 1.编号扩展访问控制列表 （2）配置扩展访问控制列表。和标准访问控制列表一样，扩展访问控制列表也在全局模式下输入，格式如下： Router(config)#access-list listnumber{permit|deny}protocol source source-wildcard-mask destination destination-wildcard-mask [operator operand] 任务3——创建IP扩展访问控制列表 相关知识 1.编号扩展访问控制列表 （3）