交换机路由器配置与管理任务教程第二十二章课件

1、24 七月 2022网络设备配置与管理1第22章 访问控制列表 24 七月 2022网络设备配置与管理2学习目标知识目标掌握路由器的标准访问控制列表的基本原理掌握路由器的扩展访问控制列表的基本原理技能目标熟练掌握标准访问控制列表的配置方法与技巧熟练掌握扩展访问控制列表的配置方法与技巧熟练掌握路由器访问控制列表的命令用法素养目标培养初步的网络访问权限的设计能力培养自觉的信息安全意识 24 七月 2022网络设备配置与管理3访问列表 路由器的包过滤是通过配置访问列表来实现的。路由器配置访问列表可以控制网络流量，按规则过滤数据报文，提高网络的安全性。 24 七月 2022网络设备配置与管理4两种访问

2、列表 包过滤规则称为访问列表。对于IP，IPX或Apple Talk网络，其过滤规则有差异，IP网络的称为IP访问列表(Access List)，包括：标准IP访问列表 该种包过滤规则只对数据包中的源地址进行检查。扩展IP访问列表 该种包过滤规则对数据包中的源地址、目的地址、协议(如TCP，UDP，ICMP，Telnet，FTP等)或者端口号进行检查。24 七月 2022网络设备配置与管理5标准访问控制列表学习情景24 七月 2022网络设备配置与管理6任务与设计局域网/24划分为子网/25和子网28/25，网关分别为/25和子网29/25。为简单起见，这里采用VLAN技术，分别把上述两个子网

3、分配到VLAN 10和 VLAN 20中，由路由器RTA实现单臂路由，保证局域网内设备间的正常通信。VLAN 10的名字是clients，VLAN 20的名字是servers。WEB服务器的地址是30/25，域名为。DNS服务器的地址是31/25。24 七月 2022网络设备配置与管理7划分子网24 七月 2022网络设备配置与管理8标准访问控制列表任务实施相关准备工作 配置交换机VLAN 配置路由器的IP 配置路由器的路由 配置ACL 验证24 七月 2022网络设备配置与管理9配置WEB服务器 24 七月 2022网络设备配置与管理10配置交换机VLAN Switch1#conf tSwi

4、tch1(config-vlan)#vlan 10Switch1(config-vlan)#name clients Switch1(config-vlan)#vlan 20 Switch1(config-vlan)#name serversSwitch1(config-vlan)#exitSwitch1(config)#int f0/10Switch1(config-if)#switchport mode access Switch1(config-if)#switchport access vlan 10Switch1(config-if)#int range f0/23 - 24Swit

5、ch1(config-if-range)#switchport mode access Switch1(config-if-range)#switchport access vlan 20Switch1(config-if-range)# exitSwitch1(config)#int f0/1Switch1(config-if)#switchport mode trunk 24 七月 2022网络设备配置与管理11配置路由器的IP RTAenaRTA#conf tRTA(config)#int s0/0RTA(config-if)#ip add 7 52RTA(config-if)#cloc

6、k rate 64000RTA(config-if)#no shutRTA(config-if)#int f0/0RTA(config-if)#no shut！一定要打开主端口RTA(config-if)#int f0/0.1RTA(config-subif)#encapsulation dot1q 10 ！配置VLAN中继RTA(config-subif)#ip add 28RTA(config-subif)#int f0/0.2RTA(config-subif)#encapsulation dot1q 20 RTA(config-subif)#ip add 29 28RTA(config-

7、subif)#end 24 七月 2022网络设备配置与管理12配置路由器的路由 RTA(config)#route ripRTA(config-router)#ver 2RTA(config-router)#network RTA(config-router)#network 24 七月 2022网络设备配置与管理13配置ACL RTAenaRTA#conf tRTA(config)#access-list 10 deny 55RTA(config)#access-list 10 permit anyRTA(config)#int f0/0.2RTA(config-subif)#ip acc

8、ess-group 10 out 24 七月 2022网络设备配置与管理14验证24 七月 2022网络设备配置与管理15扩展访问控制列表 学习情境24 七月 2022网络设备配置与管理16扩展访问控制列表配置任务计划与设计 公司的局域网划分了两个VLAN，那么按照一般的设计方法，可以为每个VLAN分配一个C类网络地址。但为了节省IP地址，同时，强化访问控制列表的通配符的使用，这里把/24划分为两个子网/25和子网28/25，网关分别为/25和子网29/25。VLAN 10的名字为manager，使用子网/25的地址；VLAN 20的名字为employer，使用子网28/25的地址。由路由器R

9、TA实现单臂路由，保证局域网内设备间正常通信。 24 七月 2022网络设备配置与管理17扩展访问控制列表配置任务实施与验证 相关准备工作 配置VLAN 配置路由器的IP地址 配置路由 配置ACL 24 七月 2022网络设备配置与管理18配置DNS服务器 24 七月 2022网络设备配置与管理19配置VLAN Switch1enaSwitch1#conf tSwitch1(config)#vlan 10Switch1(config-vlan)#name managerSwitch1(config-vlan)#vlan 20Switch1(config-vlan)#name employerS

10、witch1(config-vlan)#exitSwitch1(config)#int f0/10Switch1(config-if)#switch mode accessSwitch1(config-if)#switch access vlan 10Switch1(config-if)#int f0/20Switch1(config-if)#switch mode accessSwitch1(config-if)#switch access vlan 20Switch1(config-if)#int f0/1Switch1(config-if)#switch mode trunk 24 七月

11、 2022网络设备配置与管理20配置路由器的IP地址 RTA#conf tRTA(config)#int s0/0RTA(config-if)#clock rate 64000RTA(config-if)#ip add 7 52RTA(config-if)#no shutRTA(config-if)#int f0/0RTA(config-if)#no shutRTA(config-if)#int f0/0.1RTA(config-subif)#encapsulation dot1q 10RTA(config-subif)#ip add 28RTA(config-subif)#int f0/0.

12、2RTA(config-subif)#encapsulation dot1q 20RTA(config-subif)#ip add 29 28 24 七月 2022网络设备配置与管理21配置路由 RTAenaRTA#conf tRTA(config)#ip route 0 52 8RTA(config)#ip route 8RTA(config)#ip route 8 24 七月 2022网络设备配置与管理22配置ACL RTAenaRTA#conf tRTA(config)#access-list 100 deny tcp 28 27 any eq 80RTA(config)#access-list 100 permit ip any anyRTA(config)#int f0/0.2RTA(config-subif)#ip access-group 100 in 24 七月 2022网络设备