CCNP实验：Lock-and-Key与CBAC访问控制技术研究.pdfVIP

实验

一.实验目的:

1.理解Lock‑and‑Key的主要用途及配置方法；2.理解Reflexiveaccesslist的主要用

途；Reflexiveaccesslist的配置步骤；3.掌握CBAC的主要用途和配置方法；4.比较

三种控制的优缺点，所用场合的差异，以便根据不同的环境灵活选择不同的配置策略；

二.实验设备:

两台1700系列路由器，三台安装有超级终端的计算机，两个集线器，网线等。

三.实验拓扑:

路由器A

路由器B

s0/24s0/24

/24f0接口

f0接口/24

主机A/24主机B/24

四.实验内容：

（一）.Lock‑and‑Key配置实验

1.配置Lock‑and‑Key的常用命令：

Lock‑and‑Key常用令有以下几个：access‑list，ipaccess‑group，logintacacs，username，

password;loginlocal，showipinterface，showaccess‑lists。我们简单介绍一下：

access‑listaccess‑list‑numberdynamicdynamic‑name[timeoutminutes]{deny|permit}

protocolsource‑addresssource‑wildcarddestination‑addressdestination‑wildcard：该命令使用

关键字“dynamic”，它创建一个动态控制列表。“timeoutminutes”参数指定了动

态控制列表的绝对超时值，它代表该动态控制列表中每个条目的最大时间限制（以分钟为单位），

时间到后，就算连接仍在传输数据，我们也需要重新认证。

ipaccess‑group控制列表编号{in|out}：将一个控制列表应用到路由器的具体端

口。“in”表示入站方向，“out”表示出站方向。

username用户名password:“username”参数配置一个用户名,以标识用户的身

份,它可以保证对用户的验证更为有效。“password”参数配置一个认证。“login

local”一个命令,它将所有线路配置为根据本地用户名/口令数据库对用户进行认证。

autocommandaccess‑enable[host][timeout分钟]：该命令用于自动创建一个临时性控

制列表条目，关键字“host”使该临时性条目不包括我们所在子网的其他地址，“timeout分钟”参

数指定连接的闲置时间，如果连接闲置超过该时间，我们不重新进行认证。

实验

一．实验目的：

1.理解Lock-and-Key的主要用途及配置方法；

2.理解Reflexiveaccesslist的主要用途；Reflexiveaccesslist的配置步骤；

3.掌握CBAC的主要用途和配置方法；

4.比较三种控制的优缺点，所用场合的差异，以便根据不同的环境灵活选择不同的配

置策略；

二．实验设备：

1700系列路由器两台，装有超级终端的计算机三台，集线器两个,网线等。

三．实验拓扑：

RouterA

RouterB

s0/