實驗指導(dǎo)書-基于思科模擬器的擴(kuò)展ACL的配置_第1頁
實驗指導(dǎo)書-基于思科模擬器的擴(kuò)展ACL的配置_第2頁
實驗指導(dǎo)書-基于思科模擬器的擴(kuò)展ACL的配置_第3頁
全文預(yù)覽已結(jié)束

下載本文檔

版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

5.2配置擴(kuò)展ACL【實驗?zāi)康摹空莆諗U(kuò)展ACL的配置，通過實驗理解擴(kuò)展ACL的工作原理?！局R點】擴(kuò)展ACL的工作原理，應(yīng)用層各協(xié)議的功能。【實驗場景】處于不同網(wǎng)段的兩臺主機(jī)上接同一臺服務(wù)器，現(xiàn)在根據(jù)需求，需要使得PC1可以訪問www,不能訪問FTP，PC2沒有限制?！緦嶒炘怼繑U(kuò)展訪問列表（extendedaccesslists）：使用源IP地址和目標(biāo)IP地址，第三層的協(xié)議字段，第四層的端口號來做過濾決定。擴(kuò)展訪問控制列表更具有靈活性和可擴(kuò)充性，即可以對同一地址允許使用某些協(xié)議通信流量通過，而拒絕使用其他協(xié)議的流量通過?！緦嶒炘O(shè)備】Cisco

Packet

Tracer軟件中：兩臺主機(jī)，一臺2911的路由器，一臺服務(wù)器。【實驗拓?fù)洹俊緦嶒炈悸贰颗渲弥鳈C(jī)IP地址，服務(wù)器IP地址，路由器接口IP地址驗證兩臺主機(jī)能否通過FTP、www的方式訪問服務(wù)器配置擴(kuò)展ACL驗證擴(kuò)展ACL策略是否運行【實驗步驟】根據(jù)拓?fù)鋱D，配置好路由器、PC及服務(wù)器的地址服務(wù)器FTP:配置驗證PC到服務(wù)器間的通信寫擴(kuò)展ACL，PC1可以訪問服務(wù)器的www，不能訪問FTP，PC2不做限制R1(config)#ipaccess-listextended110R1(config-ext-nacl)#10permittcp55hosteqwwwR1(config-ext-nacl)#20denytcp55hosteqftpR1(config-ext-nacl)#30permitipanyanyR1(config)#intgi0/0R1(config-if)#ipaccess-groupout驗證查看命中目標(biāo)數(shù)，（數(shù)值會隨著訪問次數(shù)增大）PC1，PC2可以訪問WWW,PC1不能訪問FTPPC2可以訪問FTP[切記實驗配

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽，若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論