中小型局域网搭建与管理实训教程（第3版） 课件 项目9 任务2 配置和应用ACL

项目9局域网管理和网络安全任务1配置链路聚合任务2配置和应用ACL任务3配置Windows防火墙任务2配置和应用ACL学习目标准备工作任务实施知识链接2任务2配置和应用ACL—学习目标3（1）理解ACL的用途；（2）会创建高级ACL及其规则；（3）会查看ACL；（4）会应用ACL。任务2配置和应用ACL学习目标准备工作任务实施知识链接4任务2配置和应用ACL—准备工作5在eNSP中构建拓扑图（由项目5任务4图5-11修改而来），如图所示。提示：在eNSP中组网时，一台Server只开启一个服务，以免端口冲突。任务2配置和应用ACL学习目标准备工作任务实施知识链接66任务2配置和应用ACL—任务实施7（1）了解任务背景VLAN2内主机仅在上班时间段可以访问Server1上的Web站点；VLAN3内主机不受上述时间段限制；其他任何地址的流量都不允许访问Server1。任务2配置和应用ACL—任务实施8（2）基础配置，要求如下：设置各台主机的IP地址、子网掩码、网关等参数；在交换机上配置VLAN，指定成员接口；保证各台主机互相Ping通，操作参考图9-4；在Server1上配置HttpServer服务器，操作参考图9-5；在Client1和Client2上登录刚创建的HttpServer服务器，下载所需网页文件。任务2配置和应用ACL—任务实施9（3）在交接机S2上定义时间段参数：permit_web。重复周期为：工作日（working-day）[S2]time-rangepermit_web09:00to17:00working-day任务2配置和应用ACL—任务实施10（4）在交接机S2上配置高级ACL，语句如下：最接近目标服务器的接口任务2配置和应用ACL—任务实施11（4）在S2上，最接近目标服务器的接口上应用高级ACL[S2]inte0/0/2[S2-Ethernet0/0/2]traffic-filteroutboundacl3000任务2配置和应用ACL—任务实施12（6）在S2上，查看创建的ACL规则，以及应用情况任务2配置和应用ACL—任务实施13（6）配置过程总结配置基于端口的VLAN；用time-range命令创建时间参数，以及该时间的重复周期；创建高级ACL，编号3000-3999，可定义网络协议和端口号，否则只能定义IP地址；定义ACL，步长为5的倍数，先permit语句，后deny语句；指定ACL应用的接口，离目标最近为原则。任务2配置和应用ACL学习目标准备工作任务实施知识链接1414任务2配置和应用ACL—知识链接（1）认识ACL15访问控制列表（AccessControlList，简称ACL）可以根据相关规则，对报文进行分类，实现对不同类型报文的不同处理。任务2配置和应用ACL—知识链接（2）ACL语句格式16高级ACL语句基本ACL语句任务2配置和应用ACL—知识链接（3）ACL语句17任务2配置和应用ACL—知识链接（4）调用ACL的方法18提示：如果只应用ACL的某些规则号，则命令如下：traffic-filteroutbound|inboundACL编号rule规则号任务2配置和应用ACL—知识链接（5）考一考19以下语句中，定义允许规则的有：rule5permitsource55destination5rule15permiticmpsourceanyrule20denyipsourceanytraffic