项目9.利用访问列表进行网络管理(00001).docVIP

项目九、利用访问列表进行网络管理(一) 利用IP标准访问列表进行网络流量的控制【项目名称】编号的标准IP访问列表。【项目教学目的】掌握路由器上编号的标准IP访问列表规则及配置。【项目背景描述】假如你是某公司的网络管理员，公司的经理部、财务部门和销售部门分别属不同的3个网段，三部门之间利用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务部门进行访问，但经理部可以对财务部门进行访问。PC1代表经理部的主机，PC2代表销售部门的主机、PC3代表财务部门的主机。【知识链接】1、IP ACL（IP访问控制列表或IP访问列表）是实现对流经路由器或交换机的数据包根据一定的规则进行过滤，从而提高网络可管理性和安全性。2、IP ACL分为两种：标准IP访问列表和扩展IP访问列表。标准IP访问列表——根据数据包的源IP地址定义规则，进行数据包的过滤。扩展IP访问列表——根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则，从而对数据包进行过滤。3、IP ACL基于接口进行规则的应用，分为：入栈应用和出栈应用。入栈应用是指由外部经该接口时路由器进行数据包的过滤。出栈应用是指路由器从该接口向外转发数据时进行数据包的过滤。4、IP ACL的配置有两种方式：按照编号的访问列表，按照命名的访问列表。5、标准IP访问列表编号范围是1~99、1300~1999；扩展IP访问列表编号范围是100~199、2000~2699。【项目技能要求】学会实现网段间互相访问的安全控制。【完成项目所需设备】R1762路由器（两台）、V.35线缆（1条）、直连线或交叉线（3条）【项目拓扑】【项目实施步骤】1、基本配置：Ra基本配置Red-Giantenable 14(password:b402)Red -Giant#configure terminalRed-Giant(config)#hostname RaRa(config)# interface fastEthernet 0/1Ra(config-if)#ip address Ra(config-if)#no shutdownRa(config-if)# interface FastEthernet 1/1Ra(config-if)#ipaddress Ra(config-if)#no shutdownRa(config-if)#interface serial 1/2 Ra(config-if)#ipaddress Ra(config-if)#clock rate 64000Ra(config-if)#no shutdownRa(config-if)#end2、测试命令：show ip interface brief。Ra#show ip int brief !观察接口状态Interface IP-Addressress(Pri) OK? Statusserial 1/2 /24 YES UPserial 1/0 noaddress YES DOWNFastEthernet 0/1 /24 YES UPFastEthernet 1/1 /24 YES UPNull 0 noaddress YES UP3、Rb基本配置Red-GiantenableRed-Giant#configure terminalRed-Giant(config)#hostname RbRb(config)# interface fastEthernet 0/1Rb(config-if)#ipaddress Rb(config-if)#no shutdownRb(config-if)#exitRb(config-if)#interface serial 1/2 Rb(config-if)#ipaddress Rb(config-if)#no shutdownRb(config-if)#end4、测试命令：show ip interface brief。Rb#show ip int brief !观察接口状态Interface IP-Addre