试验-网络设备配置与管理精品课程.PPT

案例十五 利用IP标准访问列表进行网络流量控制 案例内容 安全策略的确定 IP标准访问控制列表的配置 查看配置 IP标准访问控制列表 IP标准访问控制列表 【实现步骤】 1、按照拓扑进行网络连接 2、配置静态路由实现网络互通 3、配置IP标准访问控制列表进行流量控制 IP标准访问控制列表 【实验拓扑】 IP标准访问列表的配置 1.定义标准ACL 编号的标准访问列表Router(config)#access-list 1-99 {permit|deny} 源地址 [反掩码] 命名的标准访问列表 switch(config)# ip access-list standard name switch(config-std-nacl)#{permit|deny} 源地址 [反掩码] 2.应用ACL到接口 Router(config-if)#ip access-group 1-99 { in | out } 3.关闭访问控制列表 Router(config)# no access-list access_list_number 注意事项 * 【背景描述】 你是一个公司的网络管理员，公司的经理部、财务部门和销售部门分属不同的3个网段，三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务部门进行访问，但经理部可以对财务部进行访问。 PC1代