网络通信安全管理员第6章防火墙技术精选.ppt

* Intranet VPN是指的公司内部各部门之间，以及公司总部与其驻外的分支机构和办公室之间建立的VPN。也就是说通信过程仍然是在公司内部进行的。以前，这种网络都需要借用专线或Frame－Relay来进行通信服务，但是现在地许多公司都和Internet有连接，因此Intranet VPN便替代了专线或Frame－Relay进行网络连接。Intranet VPN是传统广域网的一种扩展方式。 * * * Intranet VPN是指的公司内部各部门之间，以及公司总部与其驻外的分支机构和办公室之间建立的VPN。也就是说通信过程仍然是在公司内部进行的。以前，这种网络都需要借用专线或Frame－Relay来进行通信服务，但是现在地许多公司都和Internet有连接，因此Intranet VPN便替代了专线或Frame－Relay进行网络连接。Intranet VPN是传统广域网的一种扩展方式。 * Intranet VPN是指的公司内部各部门之间，以及公司总部与其驻外的分支机构和办公室之间建立的VPN。也就是说通信过程仍然是在公司内部进行的。以前，这种网络都需要借用专线或Frame－Relay来进行通信服务，但是现在地许多公司都和Internet有连接，因此Intranet VPN便替代了专线或Frame－Relay进行网络连接。Intranet VPN是传统广域网的一种扩展方式。 * Intranet VPN是指的公司内部各部门之间，以及公司总部与其驻外的分支机构和办公室之间建立的VPN。也就是说通信过程仍然是在公司内部进行的。以前，这种网络都需要借用专线或Frame－Relay来进行通信服务，但是现在地许多公司都和Internet有连接，因此Intranet VPN便替代了专线或Frame－Relay进行网络连接。Intranet VPN是传统广域网的一种扩展方式。 * Intranet VPN是指的公司内部各部门之间，以及公司总部与其驻外的分支机构和办公室之间建立的VPN。也就是说通信过程仍然是在公司内部进行的。以前，这种网络都需要借用专线或Frame－Relay来进行通信服务，但是现在地许多公司都和Internet有连接，因此Intranet VPN便替代了专线或Frame－Relay进行网络连接。Intranet VPN是传统广域网的一种扩展方式。 扩展ACL应用： 拒绝telnet流量通过E0 第一步，创建拒绝来自、去往、telnet流量的ACL 第二步，应用到接口E0的出方向上 Router(config)#access-list 101 deny tcp 55 55 eq 23 Router(config)#access-list 101 permit ip any any Router(config)#interface fastethernet 0/0 Router（config-if）#ip access-group 101 out 命名的访问控制列表2-1 标准ACL和扩展ACL中可以使用一个字母数字组合的字符串（名字）代替来表示ACL的表号 命名IP访问列表允许从指定的访问列表删除单个条目 如果添加一个条目到列表中，那么该条目被添加到列表末尾 不能以同一个名字命名多个ACL 在命名的访问控制列表下 ，permit和deny命令的语法格式与前述有所不同 命名的访问控制列表2-2 第一步，创建名为cisco的命名访问控制列表 第二步，指定一个或多个permit及deny条件 第三步，应用到接口E0的出方向 Router（config）#interface fastethernet 0/0 Router（config-if）#ip access-group cisco out Router(config)#ip access-list extended cisco Router（config-ext-nacl）# deny tcp 55 55 eq 23 Router（config-ext-nacl）# permit ip any any 查看访问控制列表2-1 Router#show ip interface fastethernet 0/0 FastEthernet0/0 is up, line protocol is up Internet address is /24 Broadcast address is 55 Address determined by setup command MTU is 1500 bytes Helper address