基于DHCP与ACL企业网络流量控制策略配置.pdfVIP

目的：1.使用Router配置DHCP服务器

2.使用ACL过滤网络流量，保护网络

背景：某公司当前采用静态地址分配方式。随着公司规模不断扩大，网络管理员手动分配

地址导致工作量持续增加，因此决定改用动态地址分配方案。要求公司现有已静态分配的

地址保持不变（如公司使用的地址、公司固定服务器地址）。同时为保护网络安

全，需在公司网关出口处控制来自Internet的网络流量：允许外部网络公司DNS服务

器，但外部主机ping主机；允许主机ping外部主机，同时公司新增的

IP地址Internet的Web服务器。

步骤:

1.

在本地路由器上配置

DHCP

服务

2.

配置可

连通互联网的缺省路由

3.

配置控制列表

4.

检

测网络配置并保存

R1:

R1(config)#ip

dhcp

pool

本地地址池

R1(dhcp‑config)#network

192.168.1.0

255.255.255.0

R1(dhcp‑config)#dns‑server

192.168.1.10

R1(dhcp‑config)#default‑router

192.168.1.1

R1(dhcp‑config)#