




全文预览已结束
下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
实验十二 访问控制列表一、试验目的1.熟悉路由器的标准访问控制列表配置方法2.了解路由器的扩展访问控制列表配置方法二、相关知识访问控制列表(Access Control List ,简称ACL)既是控制网络通信流量的手段,也是网络安全策略的一个组成部分。每一个ACL列表可以由一条或若干条指令组成,对于任一个被检查的数据包,依次用每一指令进行匹配, 一旦获得匹配,则后续的指令将被忽略。路由器为不同的网络协议定义不同的ACL列表。为了标识与不同的网络协议对应的ACL,可以采用数字标识的方式。在使用ACL数字标识时,必须为每一协议的访问控制列表分配唯一的数字,并保证该数字值在所规定的范围内。 标准IP协议的ACL取值范围:1-99;扩展IP协议的ACL取值范围:100-199。 1标准ACL的相关知识标准ACL是指基于数据包中的源IP地址进行简单的包过滤的访问控制列表,其通过检查数据包的源地址,来确定是允许还是拒绝基于网络、子网络或主机IP地址的某一协议簇通过路由器的接口。(1)标准ACL列表的定义 Router(config)# access-list access-list-number deny | permit source source-wildcard log Access-list-num:ACL号(1-99)Deny:若测试条件成立,则拒绝相应的数据包Permit:若测试条件成立,则接受相应的数据包Source:源IP地址(网络或主机均可)Source-wildcard:与源IP地址配合使用的通配掩码Log:是否就ACL事件生成日志(2)标准ACL列表的接口配置Router(config-if)#ip access-group access-list-number in | out 此命令用于将已经定义的标准ACL列表应用于相应的路由器端口。in:指定相应的ACL被用于对从该接口进入的数据包进行处理。out:指定相应的ACL被用于对从该接口流出的数据包进行处理。注:在路由器的每一个端口,对每个协议、在每个方向上只能指定一个ACL列表2扩展ACL的相关知识扩展ACL是对标准ACL功能上的扩展,其不仅可以基于源和目标IP地址数据包的测试,还可基于协议类型和TCP端口号进行数据包的测试,从而较标准的ACL提供了更强大的包过滤功能和设置上的灵活性 扩展ACL通常用于下列情况l指定源和目标地址的包过滤l指定协议类型的包过滤l指定传输层端口号的包过滤(1)扩展ACL列表的定义Router(config)#access-list access-list-number permit | deny protocol source source-mask destination destination-mask operator operand established precedence priority tos type of service参数含义: access-list-number:ACL表号(100-199)protocol:指定协议,如IP、TCP、UDP等source /destination:源/目的IP地址(网络或主机也可以)source /destination-mask:与上述IP地址配合使用的通配掩码operator:表示关系如lt小于、gt大于、eq相等、neq不相等operand:端口号,如80、21等established:若数据包使用一个已建立连接,则允许TCP通信通过Priority:设置数据包的优先级0-7type of service:设定服务类型0-15(2)扩展ACL列表的接口配置 Router(config-if)#ip access-group access-list-number in | out参数含义同标准ACL定义三、实验内容1、实验拓扑2、地址规划如下:u Router_A: f0/0为10.1.1.1/24 f0/1为20.1.1.1/24u Router_B: f0/0为10.1.1.2/24 f0/1为30.1.1.1/24设备端口IP地址子网掩码网关PC0F10.1.1.2255.255.255.010.1.1.1PC1F10.1.1.3255.255.255.010.1.1.1PC2F10.1.2.2255.255.255.010.1.2.1PC3F10.1.2.3255.255.255.010.1.2.13、RouteA的配置:4、RouteB的配置: 5、在路由器A上配置标准ACL:拒绝PC3来的数据包到达左边的网络,验证: 6、在路由器A上配置标准ACL:拒绝PC1与外网的通信,而PC2可以验证如:四、实验中遇到的问题及方案: 在这个试验中,一开始
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2025年翻译笔项目申请报告
- 商业计划书商业模型与财务预测工具
- 2025年纳米抗菌管项目提案报告
- 2025年洮南市面向社会公开招聘化工园区特勤站政府专职消防员聘用人员考前自测高频考点模拟试题及一套完整答案详解
- 2025辽宁沈阳盛京资产管理集团有限公司所属子公司沈阳国际陆港集团有限责任公司拟聘用人员模拟试卷及答案详解(夺冠系列)
- 产品质量升级保证承诺书3篇
- 山东省日照市2024-2025学年高二上学期开学考试地理试题(解析版)
- 企业员工手册编写及内容模板
- 小猫的日记我的宠物写物7篇
- 员工请假与加班审批流程模板
- 【《基于Java Web的网络题库和考试系统设计与实现》8900字(论文)】
- 学堂在线 实验室安全教育 章节测试答案
- 医院应急知识培训课件
- 2025-2030中国抗骨质疏松药物市场调研及未来增长预测报告
- 2025年注册道路工程师执业资格基础考试应试辅导(公共基础)(上下册)
- 终极焊工考试试题及答案
- 国家能源安庆市2025秋招能源与动力工程类面试追问及参考回答
- 房屋安全性鉴定培训试题及答案解析
- 2025广西南宁上林县公安局面向社会招聘警务辅助人员50人笔试备考试题及答案解析
- 2025年知识产权普法知识竞赛题库附答案
- 黑龙江省齐齐哈尔市富拉尔基区2024-2025学年高一上学期期中考试生物试题含参考答案
评论
0/150
提交评论