九乡新闻网酷狗音乐4.5.4安卓版:网络配置教程（22）——锐捷、华为IP标准访问控制列表实验-全国技能大赛技术资源网 - 大...
来源：百度文库 编辑：九乡新闻网 时间：2024/05/02 16:16:45
网络配置教程（22）——锐捷、华为IP标准访问控制列表实验http://www.dasairen.com 2010年04月07日 来源：本站原创 作者：佚名 收藏本文
【实现目的】掌握路由器上标号的标准IP访问列表规则及配置。【实训背景描述】你是公司的网络管理员，公司的经理部、财务部门和销售部分别属于不同的3个网段，三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务部进行访问，但经理部可以对财务部进行访问；PC1代表经理部的主机、PC2代表销售部的主机、PC3代表财务部的主机【实训设备】R1700（2台），PC（3台）、直连线（3条）、V.35线（1条）【实训内容】（1）按照拓扑进行网络连接（2）配置路由器接口IP地址（3）配置路由器静态路由（4）配置编号的IP标准访问控制列表（5）将访问列表应用到接口【实训拓扑图】 【实训步骤】（1）配置路由器R1、R2接口IP地址；记得给R1路由器的S1/2接口配置时钟。（2）配置R1、R2静态路由；R1(config)#ip route 172.16.4.0 255.255.255.0 172.16.3.2R2(config)#ip route 172.16.1.0 255.255.255.0 172.16.3.1R2(config)#ip route 172.16.2.0 255.255.255.0 172.16.3.1 （3）R1配置编号的IP标准访问控制列表 R1(config)#access-list 1 deny 172.16.2.0 0.0.0.255 ！拒绝来自172.16.2.0网段的流量通过R1(config)#access-list 1 permit 172.16.1.0 0.0.0.255 ！允许来自172.16.1.0网段的流量通过验证测试R1#show access-lists 1Standard IP access list 11 deny 172.16.2.0 0.0.0.255 (0 matches)1 permit 172.16.1.0 0.0.0.255 (0 matches)（3）将访问列表应用到接口R1(config)#interface Serial 1/2R1(config-if)#ip access-group 1 out【实训测试】（1）用销售部主机172.16.2.8 ping财务部主机172.16.4.2，不能ping通；（2）用经理部主机172.16.1.2 ping财务部主机172.16.4.2，能ping通；（3）显示IP 列表的配置要监控访问列表，请在特权用户模式执行以下命令：Ruijie# show access-lists [ id | name ] //此命令可以查看IP 访问列表 【实训问题】（1） 访问控制列表能否应用到其他接口，结果会怎样？（2） 为什么标准访问控制列表要尽量靠近目的地址的接口？（3） 访问控制列表应用到接口时，in和out方向有什么不同？——————————————————华为配置：IP地址、路由配置步骤省略；
[Router2]acl number 2000
[Router2-acl-basic-2000]rule 0 deny source 172.16.2.0 0.0.0.255[Router2-acl-basic-2000]rule 1 permit source 172.16.1.0 0.0.0.255[Router2-acl-basic-2000]quit [Router2]interface fa0/0 [Router2- fa0/0]firewall packet-filter 2000 outbound
⊙该文章转自[大赛人网站(技能大赛技术资源网)-DasaiRen.com] 原文链接：http://www.dasairen.com/ruijie/0916131299.html
【实现目的】掌握路由器上标号的标准IP访问列表规则及配置。【实训背景描述】你是公司的网络管理员，公司的经理部、财务部门和销售部分别属于不同的3个网段，三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务部进行访问，但经理部可以对财务部进行访问；PC1代表经理部的主机、PC2代表销售部的主机、PC3代表财务部的主机【实训设备】R1700（2台），PC（3台）、直连线（3条）、V.35线（1条）【实训内容】（1）按照拓扑进行网络连接（2）配置路由器接口IP地址（3）配置路由器静态路由（4）配置编号的IP标准访问控制列表（5）将访问列表应用到接口【实训拓扑图】 【实训步骤】（1）配置路由器R1、R2接口IP地址；记得给R1路由器的S1/2接口配置时钟。（2）配置R1、R2静态路由；R1(config)#ip route 172.16.4.0 255.255.255.0 172.16.3.2R2(config)#ip route 172.16.1.0 255.255.255.0 172.16.3.1R2(config)#ip route 172.16.2.0 255.255.255.0 172.16.3.1 （3）R1配置编号的IP标准访问控制列表 R1(config)#access-list 1 deny 172.16.2.0 0.0.0.255 ！拒绝来自172.16.2.0网段的流量通过R1(config)#access-list 1 permit 172.16.1.0 0.0.0.255 ！允许来自172.16.1.0网段的流量通过验证测试R1#show access-lists 1Standard IP access list 11 deny 172.16.2.0 0.0.0.255 (0 matches)1 permit 172.16.1.0 0.0.0.255 (0 matches)（3）将访问列表应用到接口R1(config)#interface Serial 1/2R1(config-if)#ip access-group 1 out【实训测试】（1）用销售部主机172.16.2.8 ping财务部主机172.16.4.2，不能ping通；（2）用经理部主机172.16.1.2 ping财务部主机172.16.4.2，能ping通；（3）显示IP 列表的配置要监控访问列表，请在特权用户模式执行以下命令：Ruijie# show access-lists [ id | name ] //此命令可以查看IP 访问列表 【实训问题】（1） 访问控制列表能否应用到其他接口，结果会怎样？（2） 为什么标准访问控制列表要尽量靠近目的地址的接口？（3） 访问控制列表应用到接口时，in和out方向有什么不同？——————————————————华为配置：IP地址、路由配置步骤省略；
[Router2]acl number 2000
[Router2-acl-basic-2000]rule 0 deny source 172.16.2.0 0.0.0.255[Router2-acl-basic-2000]rule 1 permit source 172.16.1.0 0.0.0.255[Router2-acl-basic-2000]quit [Router2]interface fa0/0 [Router2- fa0/0]firewall packet-filter 2000 outbound
⊙该文章转自[大赛人网站(技能大赛技术资源网)-DasaiRen.com] 原文链接：http://www.dasairen.com/ruijie/0916131299.html
网络配置教程（22）——锐捷、华为IP标准访问控制列表实验-全国技能大赛技术资源网 - 大...
Cisco路由器配置ACL详解之反向访问控制列表
访问控制列表
IP电话技术及电信级VOIP网络构成 - IP电话 - 技术应用 - 豆豆网
学习 华为3COM 交换机配置的资料 (厂家资料） - lengxf - 51CTO技术博...
不用IP实现两台电脑远程办公（网络人远程控制软件免费版）
全国教育技术1999-2006硕士论文列表
华为交换机各种配置实例（续）
华为交换机各种配置实例（2）
CentOS 6.0 图形（图解）安装教程、基本配置、网络配置、软件源配置、安装压缩、语言包
引用 全国急救中心急救技能大赛医疗急救知识
第四届全国小学语文奥林匹克技能大赛试题
linux配置网卡IP地址命令详细介绍及一些常用网络配置命令
虚拟机新选择—VirtualBox配置教程
无线路由器基本配置（五）——11n无线路由器上网控制功能应用
华为交换机各种配置
华为IAD208M配置说明
语文课程标准（实验稿）
教程带列表的FLV播放器（无限加载网络视频）
Android配置ip地址
梦开CG资源网 >> 美术 >> 首页—免费提供美术教程,素描教程,色彩教程,国画教程,美...
羽毛球大赛冠军列表
要语文课程标准实验教科书（苏教版）—年级下册识字与写字教学谈
锐捷网络交换机的配置命令集 - ckf网安技术小组 - 51CTO技术博客