编号的标准IP访问列表.ppt

编号的标准IP访问列表,【实验名称】 编号的标准IP访问列表。 【实验目的】 掌握编号的标准IP访问列表规则及配置。 【背景描述】 你是一个公司的网络管理员，公司的经理部、财务部门和销售部门分属不同的三个网段，三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务部门进行访问，但经理部可以对财务部门进行访问。 【实现功能】 实现网段间互相访问的安全控制。 【实验拓扑】 【实验设备】 R2624或R2620路由器（1台）,【实验步骤】 基本配置。 Red-Giant Red-Giantenable Red-Giant#configure terminal Red-Giant(config)#hostname R1 R1(config)# interface fastEthernet 0 R1(config-if)#ip add 192.168.1.1 255.255.255.0 R1(config-if)#no sh R1(config-if)# interface fastEthernet 1 R1(config-if)#ip add 192.168.2.1 255.255.255.0 R1(config-if)#no sh R1(config-if)#interface fastEthernet 3 R1(config-if)#ip add 192.168.3.1 255.255.255.0 R1(config-if)#no sh R1(config-if)#end 测试命令：show ip interface brief ！观察接口状态 R1#sh ip int brief Interface IP-Address OK? Method Status Protocol FastEthernet0 192.168.1.1 YES manual up up FastEthernet1 192.168.2.1 YES manual up up FastEthernet2 unassigned YES unset administratively down down FastEthernet3 192.168.3.1 YES manual up up Serial0 unassigned YES unset administratively down down Serial1 unassigned YES unset administratively down down,配置标准IP访问控制列表。 R1(config)#access-list 1 deny 192.168.1.0 0.0.0.255 ! 拒绝来自192.168.1.0网段的流量通过。 R1(config)#access-list 1 permit 192.168.3.0 0.0.0.255 ! 允许来自192.168.3.0网段的流量通过。 验证测试： show access-lists 1 R1#sh access-lists 1 Standard IP access list 1 deny 192.168.1.0, wildcard bits 0.0.0.255 permit 192.168.3.0, wildcard bits 0.0.0. 把访问控制列表在接口下应用。 R1(config)# interface fastEthernet 1 R1(config-if)#ip access-group 1 out ! 在接口下访问控制列表出栈流量调用 验证测试： show ip access-lists 1 ping（192.168.1.0网段的主机不能ping通192.168.2.0网段的主机；192.168.3.0网段的主机能ping通192.168.2.0网段的主机）。 【注意事项】 注意在访问控制列表的网络掩码是反掩码； 标准控制列表要应用在尽量靠近目的地址的接口； 注意标准访问控制列表的编号是从1-99。,【参考配置】 sh run Building configuration. Current configuration: ! hostname “R1“ ! ip subnet-zero ! interface FastEthernet0 ip address 192.168.1.1 255.255.255.0 ! interface FastEthernet1 ip address 192.168.2.1 255.255.255.0 ip access-group 1 out ! interface FastEthernet2 no ip address shutdown interface FastEthernet3 ip address 192.168.3.1 255.255.255.0 !,interface Serial0 no ip address shutdown ! interface Serial1 no ip address shutdown ! ip classless access-list 1 deny 1