网络设备配置与管理培训教材(PPT 54页).pptVIP

任务3——创建IP扩展访问控制列表 任务实施 4．在路由器Router0上配置IP扩展访问控制列表 第一步：拒绝来自网段去网段的FTP流量通过。 Router0(config)#access-list 101 deny tcp 55 55 eq FTP 第二步：允许其他的流量通过。 Router0(config)#access-list 101 permit ip any any 第三步：应用IP扩展访问控制列表 Router0(config)#interface fastEthernet 0/0 Router0(config-if)#ip access-group 101 in 任务3——创建IP扩展访问控制列表 任务实施 5．验证配置在计划处PC1主机的命令提示符下Ping 0，可以PING通；在办公室PC0主机的命令提示符下Ping 0，不能PING通，测试结果如图所示。 任务3——创建IP扩展访问控制列表 相关知识 1.编号扩展访问控制列表 (1）扩展访问控制列表简述。扩展编号访问控制列表同标准访问控制列表一样也是路由器上创建的，其编号范围是100～199。扩展IP访问控制列表可以基于数据包源IP地址、目的IP地址、协议及端口号等信息来过滤流量。  任务3——创建IP扩展访问控制列表 相关知识 1.编号扩展访问控制列表 (1）扩展访问控制列表简述。扩展编号访问控制列表同标准访问控制列表一样也是路由器上创建的，其编号范围是100～199。扩展IP访问控制列表可以基于数据包源IP地址、目的IP地址、协议及端口号等信息来过滤流量。  任务3——创建IP扩展访问控制列表 相关知识 1.编号扩展访问控制列表 （2）配置扩展访问控制列表。和标准访问控制列表一样，扩展访问控制列表也在全局模式下输入，格式如下： Router(config)#access-list listnumber{permit|deny}protocol source source-wildcard-mask destination destination-wildcard-mask [operator operand] 任务3——创建IP扩展访问控制列表 相关知识 1.编号扩展访问控制列表 （2）配置扩展访问控制列表。和标准访问控制列表一样，扩展访问控制列表也在全局模式下输入，格式如下： Router(config)#access-list listnumber{permit|deny}protocol source source-wildcard-mask destination destination-wildcard-mask [operator operand] 任务3——创建IP扩展访问控制列表 相关知识 1.编号扩展访问控制列表 （3）应用访问控制列表。在路由器上应用访问控制列表命令如表所示。 操 作 命 令 指定接口上过滤接收报文规则 Ip access-group listnumber in 取消接口上过滤接收报文规则 No Ip access-group listnumber in 指定接口上过滤发送报文规则 Ip access-group listnumber out 取消接口上过滤发送报文规则 No Ip access-group listnumber out 任务3——创建IP扩展访问控制列表 相关知识 2.命名扩展访问控制列表 第1步：进入全局配置模式。 Switch#configure terminal Switch(config)# 第2步：用名字定义一个命名扩展访问列表。 Switch(config)#ip access-list extended {name} Switch(config-ext-nacl)# 第3步：定义扩展访问列表条件。 Switch(config-ext-nacl)#{deny|permit} protocol {source source-wildcard|host source|any}]operator port]{destination-wildcard|host destination|any}[operator port] Switch(config-ext-nacl)#end Switch(config)# 网络设备配置与管理 平凉信息工程学校 2017年9月6日 项目10——控制网络的数据流量 【职业能力目标】 掌握IP标准及扩展访问控制列表的功能及用途 学会IP标准访问控制列表的配置方法。 学会IP扩展访问控制列表的配置方法。 任务1——创建编号IP标准访问控制列表 任务情境 你是公司的网络管理员，公司的财务处、计划处和办公室分属不同的3个网段，三个部门之间通