第22章 访问控制列表 交换机路由器配置与相关管理任务教程课件.pptVIP

网络设备配置与管理 * 网络设备配置与管理 * 第22章 访问控制列表 * 网络设备配置与管理 * 学习目标 知识目标 掌握路由器的标准访问控制列表的基本原理 掌握路由器的扩展访问控制列表的基本原理 技能目标 熟练掌握标准访问控制列表的配置方法与技巧 熟练掌握扩展访问控制列表的配置方法与技巧 熟练掌握路由器访问控制列表的命令用法 素养目标 培养初步的网络访问权限的设计能力 培养自觉的信息安全意识 * 网络设备配置与管理 * 访问列表 路由器的包过滤是通过配置访问列表来实现的。路由器配置访问列表可以控制网络流量，按规则过滤数据报文，提高网络的安全性。 * 网络设备配置与管理 * 两种访问列表 包过滤规则称为访问列表。对于IP，IPX或Apple Talk网络，其过滤规则有差异，IP网络的称为IP访问列表(Access List)，包括： ·标准IP访问列表 该种包过滤规则只对数据包中的源地址进行检查。 ．扩展IP访问列表 该种包过滤规则对数据包中的源地址、目的地址、协议(如TCP，UDP，ICMP，Telnet，FTP等)或者端口号进行检查。 * 网络设备配置与管理 * 标准访问控制列表学习情景 * 网络设备配置与管理 * 标准访问控制列表任务实施 相关准备工作 配置交换机VLAN 配置路由器的IP 配置路由器的路由 配置ACL 验证 * 网络设备配置与管理 * 配置WEB服务器 * 网络设备配置与管理 * 配置交换机VLAN Switch1#conf t Switch1(config-vlan)#vlan 10 Switch1(config-vlan)#name clients Switch1(config-vlan)#vlan 20 Switch1(config-vlan)#name servers Switch1(config-vlan)#exit Switch1(config)#int f0/10 Switch1(config-if)#switchport mode access Switch1(config-if)#switchport access vlan 10 Switch1(config-if)#int range f0/23 - 24 Switch1(config-if-range)#switchport mode access Switch1(config-if-range)#switchport access vlan 20 Switch1(config-if-range)# exit Switch1(config)#int f0/1 Switch1(config-if)#switchport mode trunk * 网络设备配置与管理 * 配置路由器的IP RTAena RTA#conf t RTA(config)#int s0/0 RTA(config-if)#ip add 7 52 RTA(config-if)#clock rate 64000 RTA(config-if)#no shut RTA(config-if)#int f0/0 RTA(config-if)#no shut ！一定要打开主端口 RTA(config-if)#int f0/0.1 RTA(config-subif)#encapsulation dot1q 10 ！配置VLAN中继 RTA(config-subif)#ip add 28 RTA(config-subif)#int f0/0.2 RTA(config-subif)#encapsulation dot1q 20 RTA(config-subif)#ip add 29 28 RTA(config-subif)#end * 网络设备配置与管理 * 配置路由器的路由 RTA(config)#route rip RTA(config-router)#ver 2 RTA(config-router)#network RTA(config-router)#network * 网络设备配置与管理 * 配置ACL RTAena RTA#conf t RTA(config)#access-list 10 deny 55 RTA(config)#access-list 10 permit any RTA(config)#int f0/0.2 RTA(config-subif)#ip access-group 10 out * 网络设备配置与管理 * 验证 * 网络设备配置与管理 * 扩展访问控制列表 学习情境 * 网络设备配置与管理 * 扩展访问控制列表配置任务计划与设计 公司的局域网划分了两个VLAN，那么按照一般的设