实训1-1 仿真配置路由器的ACL控制研讨.pptVIP

第2章 设备安全 实训1-1：仿真配置路由器的ACL控制 实训目的 掌握仿真软件的简单使用 了解路由器配置命令的简单使用 了解网络结构中路由器的链接方式 理解路由器中重要的安全控制技术——访问控制列表ACL的工作原理，对路由器IP访问控制列表ACL进行配置与监测，掌握配置使用编号的标准IP访问控制列表。 了解路由器、交换机口令保护配置 实训背景 访问控制列表ACL是路由器(和交换机)接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，这张表中包含了匹配关系、条件和查询语句。 　 信息点间通信，内外网络的通信都是网络中必不可少的业务需求，但是为了保证内网的安全性，需要通过安全策略来保障非授权用户只能访问特定的网络资源，从而达到对访问进行控制的目的。所以，ACL是过滤网络中流量，控制访问的一种网络技术手段。 实训设备和软件 一套 仿真软件 设备 数量 计算机（安装windows操作系统） 1台 实训步骤 1.启动仿真软件 2.载入网络结构 3.测试路由器无ACL的设备联通性 4.配置路由器ACL 5.测试路由器配置了ACL的设备联通性 6.路由器、交换机口令保护配置 1.启动仿真软件 打开仿真软件：Cisco-RouteSim.EXE 2.载入网络结构 （1）在软件界面中执行菜单 2.载入网络结构 在打开文件选择窗口中找到“route_test.txt