一、前言

同系列前几篇：
网络设备配置–1、配置交换机enable、console、telnet密码
网络设备配置–2、通过交换机划分vlan
网络设备配置–3、生成树协议和端口聚合
网络设备配置–4、配置交换机端口安全
网络设备配置–5、配置静态路由
网络设备配置–6、通过RIP协议配置动态路由
网络设备配置–7、配置单臂路由实现跨vlan通信
网络设备配置–8、利用ospf配置动态路由
网络设备配置–9、利用ppp协议实现点对点认证

二、相关工具

模拟器：Cisco Packet Tracer Instructor

三、实验要求

1.实现全网PC和服务器互通，路由器开启Telnet访问，服务器开启Web服务、FTP服务、DNS服务
2.使用标准ACL拒绝PC1所在网段访问访问PC
3.拒绝PC1所在网段访问Server 192.168.63.100 的Web服务
4.拒绝PC1所在网段访问路由器R3 的Telnet服务（PC1可以Telnet访问R2）
5.拒绝PC2所在网段访问路由器R2 的Telnet服务（PC2可以Telnet访问R3）
6.拒绝PC2所在网段访问Server 192.168.63.100的FTP服务
7.拒绝PC1和PC2所在网段Ping Server服务器
8.对DNS服务访问不做限制

四、实验步骤

1、首先配置好IP、动态路由和telnet，具体怎么配置，前面的文章写的很清楚了，这里就不再多说了。
2、针对路由器3，配置ACL完成实验要求3、6、7、8，配置如下所示：

3、针对路由器1，配置实验ACL完成实验要求1、2、4、5，配置过程如下所示：

网络设备配置--10、利用ACL配置访问控制相关推荐

网络工程实验标准ACL配置
一.实验目的掌握利用ACL控制数据流的方法二.实验原理 1.ACL(Access Control List,访问控制列表),简单说就是包过滤,根据数据包的报头中的ip地址.协议端口号等信息进行过滤 ...
常见企业拓扑Cisco配置：三层交换机互联、DHCP配置、路由器交换机配置、NAT静态地址转换、DMZ区域的ACL配置
常见企业拓扑Cisco配置:三层交换机互联.DHCP配置.路由器交换机配置.NAT静态地址转换.DMZ区域的ACL配置网络拓扑及要求任务一:建立三层交换机互联拓扑,A楼静态,B楼DHCP 任务二: ...
网络设备配置与管理————16、ACL（访问控制列表）
使用ACLS保护网络 tcp会话 ACL 使您能够控制进出网络的流量 . ACLs 可以将 ACL 配置为根据使用的 TCP 和 UDP 端口来控制网络流量 . Port Number 数据包过滤 ...
网络基础之ACL（访问控制列表）
本章目录一.概念 1.ACL 2.ACL在接口上的应用 3.ACL的工作原理 4.ACL的作用 5.ACL种类 6.ACL的应用原则和规则二.配置实验一.概念 1.ACL ACL(Access ...
路由器ACL（访问控制列表）的类型及配置
ACL是应用在路由器接口的指令列表,通过这些指令,来告诉路由器哪些数据包可以接收,哪些数据包需要拒绝,基本原理就是:ACL使用包过滤技术,在路由器上读取OSI七层模型的第三层及第四层包头中的信息,如源 ...
ACL基本访问控制列表配置
ACL基本访问控制列表配置原理概述二.实验拓扑在这里插入图片描述三.实验内容 1.基本配置ip 2.搭建ospf网络 3.配置基本acl访问控制总结与思考原理概述访问控制列表ACL (A ...
h3c防火墙u200配置命令_网络设备配置——H3C命令行基本操作【分级】
可以通过[console/AUX/telnet/SSH]多种途径,搭建网络设备配置环境. 知乎视频www.zhihu.com 配置通过console口登录对于第一次登录设备,用户可以使用PC通过设 ...
华为eNSP配置访问控制列表ACL
华为eNSP配置访问控制列表ACL 一.配置路由器R1和R2接口二.基本ACL配置三.高级ACL配置 (一)在R2上配置高级ACL拒绝PC1和PC2 ping server1,但是允许其HTTP访 ...
华为[ENSP]ACL配置实例(访问控制列表配置实例)
ACL配置实验一(高级ACL)(简单)的拓扑图如下: 一.配置PC1.PC2和Server 二.配置Router(运用高级ACL配置) 相关命令解析: [Router]acl 3000(进入高级A ...

网络设备配置--10、利用ACL配置访问控制

一、前言

二、相关工具

三、实验要求

四、实验步骤

网络设备配置--10、利用ACL配置访问控制相关推荐

最新文章

热门文章