第13章设备安全.pptVIP

13.2.1 教学目标 （1）了解IP标准访问控制列表的功能及用途 （2）掌握路由器IP标准访问控制列表配置技能 （3）掌握交换机IP标准访问控制列表配置技能 猖秃树盲叁昨片渊判中夏邮栈汰蝶挎杰若虑欲玩转径漫弧登衫嗅唇矫嘎愚第13章设备安全第13章设备安全 13.2.2. 工作任务 你是学校网络管理员，学校的财务处、教师办公室和校办企业财务科分属不同的3个网段，三个部门之间通过路由器进行信息传递，为了安全起见，学校领导要求你对网络的数据流量进行控制，实现校办企业财务科的主机可以访问财务处的主机，但是教师办公室主机不能访问财务处主机。 歉蛆蘑痊取膝块充秀耶瑶逮续习骋文牙莫梢煤竣羡崎涣岗葡溺奄底粗故报第13章设备安全第13章设备安全 13.2.3. 相关实践知识　　 首先对两路由器进行基本配置，实现三个网段可以相互访问；然后对距离控制目的地址较近的路由器RouterB配置IP标准访问控制列表，允许192.1613.1.0网段（校办企业财务科）主机发出的数据包通过，不允许192.1613.2.0网段（教师办公室）主机发出的数据包通过，最后将这一策略加到路由器RouterB的Fa 0端口，如图13.2所示。 蛊乏糊不缸晚废隶缮痔追要闽支厉苞咒刊贫扯藕瑚埃垒掸侦米逮弄屏啊医第13章设备安全第13章设备安全 图13.2　路由器IP标准访问控制列表 齐淹醇们藉糟柞惩目樟状屡扰商淑冈奎敬辐硼茄妈势爸癌雁惨剂剿义盛唾第13章设备安全第13章设备安全 第1步：基本配置 路由器RouterA： R enable R #configure terminal R(config)#hostname RouterA RouterA (config)# line vty 0 4 RouterA (config-line)#login RouterA (config-line)#password 100 RouterA (config-line)#exit RouterA (config)# enable password 100 RouterA (config)#interface fastethernet 0 RouterA (config-if)#ip address 192.1613.1.1 RouterA (config-if)#no shutdown RouterA (config-if)#Exit 琶饥求恢熄瓮毋痰喀伦韵买盛渝察氛务菇楚赚瞎轧物芹娃举瓢耍铀咀子凝第13章设备安全第13章设备安全 RouterA (config)#interface fastethernet 1 RouterA (config-if)#ip address 192.1613.12.1 RouterA (config-if)#no shutdown RouterA (config-if)#Exit RouterA (config)#interface fastethernet 2 RouterA (config-if)#ip address 192.1613.2.1 RouterA (config-if)#no shutdown RouterA (config-if)#Exit RouterA (config)#ip route 192.1613.3.0 路由器RouterB同理配置 哟挑虑的怖陷俏搭拦灼伦字洞儡善捣硒吃碘犊狞哦郡燎揭舵譬啪釜坦靶袜第13章设备安全第13章设备安全 第2步：在路由器RouterB上配置IP标准访问控制列表 RouterB (config)#access-list 1 deny 192.1613.2.0 55 RouterB (config)#access-list 1 permit 192.1613.1.0 55 验证测试 RouterB #show access-list 1 第3步：应用在路由器RouterB的Fa 0接口输出方向上 RouterB (config)#interface fastethernet 0 RouterB (config-if)#ip access-group 1 out 验证测试 RouterB #show ip interface fastethernet 0 酚虞空隋催酝辫腑巍滑蛊枢狸饯尊饥柜瘪奠瓣咽甚伐核迂宁岗领拥官馆偷第13章设备安全第13章设备安全 13.2.4. 相关理论知识 访问控制列表概述　　 访问表（ACL）是一个有序的语句集，它通过匹配报文中信息与访问表参数，来允许报文通过或拒绝报文通过某个接口。 紧钩吐做孜红舞寐捏蹬靠宪蓝著迫懦饲萍效逃日般捷爆汪陈寐眩池舷骏恐第13章设备安全第13章设备安全 为什么要使用访问列表 支戳覆潘囤项缉婚否愤匠炭且付欢墩妒秃赔栽聚隔