《网络设备安装与调试技术》_第9章-网络间的访问控制(思科、华为、华三版-03华三篇).pptxVIP

之前已经实现了公司总部与分部间、公司各部门间的互联互访，但考虑到网络安全的需求，各子网间的互访需要进行一些控制，如禁止公司分部访问总部的财务部门、禁止公司总部的市场部门访问分部、只允许网络管理人员远程访问和管理网络设备等。

这些子网间访问控制的需求可以通过ACL（AccessControlList，访问控制列表）实现。ACL是应用在路由器接口的指令规则列表，这些列表可根据数据包的源地址、目的地址、源端口、目的端口等信息，控制路由器放行这些数据包还是拦截这些数据包，达到对子网间访问控制的目的。;9.1标准和基础ACL;

;9.1.3华三设备配置基本ACL;1.PC0、PC1和Server0采用VMware的windows虚拟机连接，具体方法如下：

（1）如图9-4所示，在桌面打开OracleVMVirtualBox管理器，选择“全局工具”中的“主机网络管理器”，创建“VirtualBoxHost-OnlyEthernetAdapter#2”和“VirtualBoxHost-OnlyEthernetAdapter#3”。;（2）如图9-5所示，打开桌面的VMwareWorkstation，参照“华三设备无密码的远程telnet连接”实验中给VMWare的虚拟网卡和VirtualBox的虚拟网卡间建立联系的方法，将VMnet1桥接到VirtualBoxHost-OnlyEthernetAdapter，将VMnet2桥接到VirtualBoxHost-OnlyEthernetAdapter#2，将VMnet3桥接到VirtualBoxHost-OnlyEthernetAdapter#3。

;（3）PC0的配置如下：

IP地址：0，子网掩码：，网关：

（4）PC1的配置如下：

IP地址：0，子网掩码：，网关：

（5）Server0的配置如下：

IP地址：0，子网掩码：，网关：

;2.路由器的基本配置，命令如下：

[R1]interfaceGigabitEthernet0/0//R1的配置

[R1-GigabitEthernet0/0]ipaddress24

[R1-GigabitEthernet0/0]quit

[R1]interfaceGigabitEthernet0/1

[R1-GigabitEthernet0/1]ipaddress24

[R1-GigabitEthernet0/1]quit

[R1]interfaceGigabitEthernet0/2

[R1-GigabitEthernet0/2]ipaddress30

[R2]interfaceGigabitEthernet0/0//R2的配置

[R2-GigabitEthernet0/0]ipaddress30

[R2-GigabitEthernet0/0]quit

[R2]interfaceGigabitEthernet0/1

[R2-GigabitEthernet0/1]ipaddress30

[R3]interfaceGigabitEthernet0/1//R3的配置

[R3-GigabitEthernet0/1]ipaddress30

[R3-GigabitEthernet0/1]quit

[R3]interfaceGigabitEthernet0/0

[R3-GigabitEthernet0/0]ipaddress24;3.在R3上配置telnet，命令如下：

[R3]telnetserverenable

[R3]linevty04

[R3-line-vty0-4]protocolinboundtelnet

[R3-line-vty0-4]authentication-modepassword

[R3-line-vty0-4]setauthenticationpasswordsimple123@h3c

[R3-line-vty0-4]userlevel-15

;4.各路由器上动态路由的配置，命令如下：

[R1]ospf1router-id//R1的配置

[R1-ospf-1]area0

[R1-ospf-1-area-]network55

[R1-ospf-1-area-]network55

[R1-ospf-1-area-]network

[R2]ospf1router-id//R2的配置

[R2-ospf-1]area0

[R2-ospf-1-area-]network

[R2-o