ACL的需求分析、设计、配置与测试

ACL的需求分析、设计、配置与测试1、 需求分析步骤1） 根据“就近原则”确定需要进行访问控制的三层设备及其接口2） 根据需求情况，确定运用ACL的方向（入站或出站）2、 设计1） 根据ACL的源和目标确定使用ACL的类型：标准或扩展2） 写出ACL的主要信息，可以设计成表格形式：标准ACL设备接口及方向Access-lists编号(1~99)操作(permit/deny)源（主机、任何、网络号）扩展ACL设备接口及方向 RA的F1/0接口入站筛选Access-lists编号(100~199)操作(permit/deny)协议TCP、UDP、ICMPIP源（主机、任何、网络号）（源端口）目标（目标端口）100DenyTcp192.168.20/240(host)21100PermitTcp192.168.20/24Any100PermitTcp192.168.10/24Any3、 配置根据设计结果将ACL配置到相应的设备中4、 测试测试配置结果是否正确第一题：扩展ACL设备接口及方向 RA的F10接口入站筛选Access-lists编号(100~199)操作(permit/deny)协议TCP、UDP、ICMPIP源（主机、任何、网络号）（源端口）目标（目标端口）100DenyTcp192.168.20/240(host)21100Permitip192.168.20/24Any

100Permitip192.168.10/24Any配置命令：Router(config)#access-list100denytcp55host0eqftpRouter(config)#access-list100permitip55anyRouter(config)#access-list100permitip55anyRouter(config-if)#ipaccess-group100in第二题略第三题扩展ACL设备接口及方向 RA的F1/0接口入站筛选Access-lists编号(100~199)操作(permit/deny)协议TCP、UDP、ICMPIP源（主机、任何、网络号）（源端口）目标（目标端口）100PermitTcp172.16.2/2480100Peimitip172.16.324any第四题扩展ACL设备接口及方向 RA的F1/0接口入站筛选Access-lists编号(100~199)操作(permit/deny)协议TCP、UDP、ICMPIP源（主机、任何、网络号）（源端口）目标（目标端口）100DenyTcp学生网8ftp100Permitip学生网any100Permitip办公网any第五题扩展ACL设备接口及方向 RA的F1/0接口入站筛选Access-lists编号(100~199)操作(permit/deny)协议TCP、UDP、源（主机、任何、网络号）（源端口）目标（目标端口）

ICMPIP100PermitTcp财务部00ftp100DenyIp财务部00Permitip财务部any100DenyIp业务部00100Permitip业务部any第六题扩展ACL设备接口及方向 RA的F10接口入站筛选Access-lists编号(100~199)操作(permit/deny)协议TCP、UDP、ICMPIP源（主机、任何、网络号）（源端口）目标（目标端口）100DenyTcp学生网00http100PermitIp学生网Any100Denyip办公网00telnet100PermitIp办公网Any第八题扩展ACL设备接口及方向 RA的F1/0接口入站筛选Access-lists编号(100~199)操作(permit/deny)协议TCP、UDP、ICMPIP源（主机、任何、网络号）（源端口）目标（目标端口）100PermitTcp生产部00http100DenyIp生产部Any100PermitIp业务部Any100第9题扩展ACL设备接口及方向RA的F1/0接口入站筛选Access-lists

编号(100~199)操作(permit/deny)协议TCP、UDP、ICMPIP源（主机、