访问控制列表34566.docVIP

访问投制列表流S的记求 週垫管理员就足要能够合理的管理公司的网络，俗话说知己知彼方能百战百胜， 所以省效的记录ACL流量信息可以第一时间的了解网络流量和病毒的传播方式。 今天就为人家简单介绍下如何保存访W控制列表的流景信息，方法就是在扩展 ACL规则最后加上LOG命令。 实现方法： log 192.168.1.1 为路由器指定一个H志服务器地址，该地址为 192. 168. 1. 1 access-1ist 101 permit tcp any 172.16.4.13 0.0.0.0 eq log 在 希望监测的扩展ACL最后加上LOG命令，这样就会把满足该条件的信息保存到指 定的日志服务器192. 168. 1. 1屮。 小提示： 如果在扩展ACL最后加上log-input,则不仅会保存流量信息，还会将数掘 包通过的端U信息也进行保存。 使用LOG记录了满足访问控制列表规则的数据流量就可以完整的查询公司 网络哪个地方流量大，哪个地方有病毐了。简单的一句命令就完成了很多专业工 異才能完成的工作 利用IP标准访问列表进行网络流量的控制 实验名称】编兮的标准1P访问列表。 实验S的】掌握路山器上编3的标准1P访问列表规则及配置。 背景描述】 你是一个公司的网络管理员，公司的经理部、财务部门和销饵部门分属不同的3个网段，三部门 之间川路由器进行佶息传递，为了安全起见，公司领导耍求销售部门不能对财务部门进行访问， 但经理部可以对财务部门进行访问。 PC1代表经理部的主机，PC2代表销ft部门的主机、PC3代表财务部门的主机。 技术原理】 IP ACL （IP汸问控制列表或IP汸问列表）是实现对流经路巾器或交换机的数据乜根据一定的规 则进行过滤，从而提高网络吋管理性和安全性。 IP ACL分为两种：标准IP访问列表和扩展IP访问列表。 标准IP访闷列表可以根据数裾包的源IP地址定义规则，进行数据包的过滤。 扩展1P访问列表可以根据数据包的源IP、H的IP、源端口、H的端口、协议來记义规则，进行 数据包的过滤。 IP ACL基于接口进行规则的应川，分为：入栈应川和岀栈应川? 入栈应用是指「h外部经该接u进行路巾器的数裾包进行过滤。 出栈应用是指路巾器从该接口句外转发数据时进行数据包的过滤。 IP ACL的配置有两种方式：按照编号的访问列表，按照命名的访闷列表。 标准IP访问列表编号范围是广99、1300?1999，扩展IP访问列表编号范围是100?199、2000?2 699 o 实现功能】 实现网段间!￡相访问的安全控制。 实验设备】 R1762路由器（两台）、V.35线缆（1条）、直连线或交叉线（3条） 实验拓扑】 PC1 ? ?172.16.1.5 ? ? 172.16.1.5 PC2 实验步骤】 步骤31. 基木配置。 Router 1基木配S Red-Giant〉enable Red-Giant#configure terminal Red-Giant(config)#hostname Router1 Router1(config)# interface fastEthernet 1/0 Router 1 (config-if)#ip add 172.16.1.1 255.255.255.0 Router1(config-if)#no shutdown Router1(config-if)# interface fastEthernet 1/1 Routerl (config-if)#ip add 172. 16. 2. 1 255. 255. 255. 0 Routerl(config-if)#no shutdown Routerl(config-if)#interface serial 1/2 Routerl (config-if) #ip add 172. 16. 3. 1 255. 255. 255.0 Routerl(config-if)#clock rate 64000 Routerl(config-if)#no shutdown Routerl(config-if)#end 测试命令:show ip interface brief。 Routerl#show ip int brief Interface IP-Address(Pri) serial 1/2 172. 16.3. 1/24 serial 1/3 no address FastEthernet 1/0 172. 16. 1. 1/24 FastEthernet 1/1 172. 16. 2. 1/24 Null 0 no address Router2基本配界 Red~Gi an t enable Red-Giant#confi