信息通信网络运行管理员（三级）实训教程 课件 任务22 使用基本ACL限制网络访问.pptx

*任务22使用基本ACL限制网络访问信息通信网络运行管理员（三级）实训教程

任务目标1.了解访问控制列表的工作原理和分类2.实现基本ACL的配置任务22使用基本ACL限制网络访问

任务描述某公司构建了互通的办公网，为保护公司内网用户数据的安全，该公司内网采取安全防范措施。该公司分为技术部、财务部和销售部，分属3个不同的网段，3个部门的计算机之间用路由器进行信息传递。为了安全起见，该公司领导要求网络管理员小赵对网络的数据流量进行控制，使技术部的计算机不能访问销售部的网络，但可以访问财务部的网络。任务22使用基本ACL限制网络访问

任务要求任务22使用基本ACL限制网络访问在路由器上应用标准访问控制列表，对访问销售部的数据流量进行限制，禁止技术部访问销售部的数据流量通过，但对财务部的访问不做限制，从而达到保护销售数据主机安全的目的。（1）使用基本ACL限制网络访问，网络拓扑图如图22.1所示。

任务要求任务22使用基本ACL限制网络访问（2）路由器的端口IP地址设置如表22.1所示。（3）计算机的IP地址、子网掩码和默认网关如表22.2所示。（4）使用静态路由协议实现全网互通。（5）配置基本访问控制列表，限制技术部PC1所在的网络可以访问财务部PC2的网络、不能访问销售部PC3所在的网络，但允许财务部PC2所在的网络访问销售部PC3所在的网络。

任务实施任务22使用基本ACL限制网络访问

任务实施任务22使用基本ACL限制网络访问步骤1：根据如图22.1所示的网络拓扑图，连线全部使用直通线、开启所有设备电源和为每一台计算机设置好相应的IP地址、子网掩码和默认网关。步骤2：路由器R1的基本配置。步骤3：路由器R2的基本配置。

任务实施任务22使用基本ACL限制网络访问步骤4：配置静态路由实现全网互通。（1）在路由器R1上配置。（2）在路由器R2上配置。步骤5：配置基本访问控制列表和查看访问控制列表信息。步骤6：应用访问控制列表在接口上。

任务验收任务22使用基本ACL限制网络访问（1）在PC1上测试PC3，结果是不通的；在PC1上测试PC2，结果是不通的，如图22.2所示。（2）在PC2上测试PC3，结果是通的，如图22.3所示。

任务验收任务22使用基本ACL限制网络访问（3）查看访问控制列表的应用状态。