网络安全-第一次实验6.pptVIP

实验 1 防火墙的连接 串口连接 telnet连接 Web界面连接 华3 f100基础命令 dis cu 显示当前配置信息 普通视图中save，保存当前配置 系统配置视图中quit，当前视图退出 进入接口视图，配置ip 命令行中敲？，可以显示各种命令的用法 2 防火墙中ACL的使用 需求：假设防火墙IP地址为，实验机器的IP为，现要封IP为的ping数据包。 防火墙为了过滤数据包，需要配置一系列的规则，以决定什么样的数据包能够通过，这些规则就是通过访问控制列表ACL（Access Control List）定义的。 按照访问控制列表的用途，可以分为四类： 基本的访问控制列表（basic acl） 高级的访问控制列表（advanced acl） 基于接口的访问控制列表（interface-based acl） 基于MAC的访问控制列表（mac-based acl） 访问控制列表的使用用途是依靠数字的范围来指定的，1000～1999是基于接口的访问控制列表，2000～2999范围的访问控制列表是基本的访问控制列表，3000～3999范围的访问控制列表是高级的访问控制列表，4000～4999范围的访问控制列表是基于MAC地址访问控制列表。 可以使用如下命令创建一个访问控制列表： acl number acl-number [ match-order { config | auto