任务20：配置聚层交换机安全,限制子网访问服务.pptVIP

Company Logo LOGO 任务20 配置汇聚交换机安全，限制子网访问服务 《网络设备安装与调试技术》 目录 一、任务描述 二、任务分析 三、知识准备 20.1 访问控制列表分类 20.2 什么是扩展访问控制列表 20.3 扩展的访问控制列表特征 20.4 配置扩展访问控制列表技术 20.5 配置命名的扩展的访问控制列表 四、任务实施 20.6 综合实训：配置汇聚交换机安全，限制子网访问服务 知识拓展 认证测试 任务描述 浙江科技工程学校多媒体实训中心机房，和学校的网络中心相连。之前为了建设数字化校园，学校在网络中心搭建了多台服务器，包括WEB服务器、FTP服务器、DNS服务器等，方便学校师生员工之间共享数字化资源。 由于网络中心的FTP服务器上，主要存储的是教学资源，如考试试卷、学生的各门课程的成绩册，由于多媒体实训中心机房和网络中心服务器机房相连，经常有学生违纪登陆学校的FTP服务器，访问考试等不允许学生访问的资料。 为了加强网络信息安全管理，需要实施扩展的访问控制列表技术，限制学生机房子网的计算机访问网络中心的FTP服务器，其他服务器资源则允许学生机房计算机访问。 任务分析 扩展编号ACL不仅仅匹配数据包中源地址信息，还检查数据包的目的地址，以及数据包的特定协议类型、端口号等，为网络的安全访问提供了更多的访问控制功能。安全访问控