项目四 网络访控制.docVIP

项目四 网络访问控制 实训4.1 防火墙配置(ACL-访问控制列表) 【实训目的】 掌握在H3C路由器上配置基本和扩展访问控制列表。 【背景描述】 某公司子网为/16，公司内部对外提供WWW、FTP服务，邮件服务器不对外开放，仅允许公司内部访问；且仅允许公司总经理室无限制访问Internet，供销部在特定时间段访问Internet，其余主机无法访问Internet。 【实训环境】 1台H3C AR28-11路由器，1台H3C AR28-12路由器； 1台H3C S2126交换机（或者1台H3C E328交换机）； 5台计算机，Windiwos XP操作系统，安装超级终端程序； 1条Cosole电缆（RJ45-DB9型）； 5条直通双绞线； 1条路由器背靠背连接电缆（1条V35DCE，1条V35DTE）。 根据实训室现有设备情况，搭建实训环境如上图，要求通过在H3C28-11路由器上配置防火墙实现：1、公司内部对外提供WWW、FTP服务，邮件服务器不对外开放，仅允许公司内部访问；2、仅允许公司内部总经理室00可以访问外网，公司供销部00在上班时段（周一~周五的8：00~16：00）可以访问外部网络，内部服务器允许访问外网，其他主机一律不允许访问外网；3、外网主机可以访问公司内网。 【实训步骤】 1. 配置接口IP地址 #路由器H3C AR28-11配置 H3Csystem # [H3C]sysname RouterA # #配置接口IP地址 # [RouterA]interface Ethernet 0/0 [RouterA-Ethernet0/0]ip address [RouterA-Ethernet0/0]undo shutdown [RouterA-Ethernet0/0]quit # [RouterA]interface Serial 0/0 [RouterA-Serial0/0]ip address [RouterA-Serial0/0]undo shutdown [RouterA-Serial0/0]quit # #配置RIP协议 # [RouterA]rip [RouterA-rip]network [RouterA-rip]network [RouterA-rip]quit # #路由器H3C AR28-12配置 H3Csystem # [H3C]sysname RouterB # #配置接口IP地址 # [RouterB]interface Ethernet 0/0 [RouterB-Ethernet0/0]ip address [RouterB-Ethernet0/0]undo shutdown [RouterB-Ethernet0/0]quit # [RouterB]interface Serial 0/0 [RouterB-Serial0/0]ip address [RouterB-Serial0/0]undo shutdown [RouterB-Serial0/0]quit # #配置RIP协议 # [RouterB]rip [RouterB-rip]network [RouterB-rip]network [RouterB-rip]quit # 2.配置访问控制列表 2.1 标准访问控制列表 #路由器H3C AR28-11配置 # [RouterA] firewall enable #启动防火墙 # [RouterA]time-range timea 8:00 to 16:00 working-day #定义时间段 [RouterA] acl number 2000 match-order auto #标准ACL [RouterA-acl-basic-2000] rule 0 permit source #允许Web服务器访问外网 [RouterA-acl-basic-2000] rule 0 permit source #允许FTP服务器访问外网 [RouterA-acl-basic-2000] rule 0 permit source #允许邮件服务器访问外网 [RouterA-acl-basic-2000] rule 0 permit source 00 #允许特定主机 [RouterA-acl-basic-2000] rule 0 permit source 00 time-range timea #允许特定主机在特定时段访问外网 [RouterA-acl-basi