實(shí)驗(yàn)32配置編號標(biāo)準(zhǔn)IPACL匯報(bào)人:背景描述通過單一路由器連接各部門，實(shí)施標(biāo)準(zhǔn)IPACL，限制非業(yè)務(wù)部門訪問銷售部，確保內(nèi)部網(wǎng)絡(luò)安全。企業(yè)網(wǎng)絡(luò)安全構(gòu)建互聯(lián)互通企業(yè)網(wǎng)，利用路由器作為核心，實(shí)現(xiàn)部門間網(wǎng)絡(luò)隔離與互聯(lián)網(wǎng)接入，優(yōu)化資源分配與管理。網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)實(shí)驗(yàn)?zāi)康恼莆栈诰幪柕臉?biāo)準(zhǔn)IPACL技術(shù)原理，學(xué)會配置基于編號的標(biāo)準(zhǔn)IPACL。實(shí)驗(yàn)拓?fù)浒凑請D32-1所示的拓?fù)洌贓VE模擬器中搭建網(wǎng)絡(luò)。按照表32-1規(guī)劃的地址配置設(shè)備地址。實(shí)驗(yàn)拓?fù)湓O(shè)備IP地址/子網(wǎng)掩碼網(wǎng)關(guān)接口備注PC1192.168.1.2/24192.168.1.1Gi0/1后勤部計(jì)算機(jī)PC2192.168.2.2/24192.168.2.1Gi0/2財(cái)務(wù)部計(jì)算機(jī)PC3192.168.3.2/24192.168.3.1Gi0/0銷售部計(jì)算機(jī)Router192.168.1.1/24—Gi0/1后勤部網(wǎng)接口

192.168.2.1/24—Gi0/2財(cái)務(wù)部網(wǎng)接口

192.168.3.1/24—Gi0/0銷售部網(wǎng)接口

192.168.4.1/24—Gi0/8互聯(lián)網(wǎng)接口實(shí)驗(yàn)原理軟防火墻技術(shù)，通過定義規(guī)則控制IP數(shù)據(jù)包，實(shí)現(xiàn)網(wǎng)絡(luò)通信數(shù)據(jù)類型及用戶設(shè)備訪問控制。IPACL也稱訪問列表（AccessList），俗稱軟防火墻技術(shù)，又稱包過濾技術(shù)。IPACL通過定義一些規(guī)則對網(wǎng)絡(luò)設(shè)備接口上的IP數(shù)據(jù)包進(jìn)行控制（允許通過或丟棄），從而實(shí)現(xiàn)對網(wǎng)絡(luò)中流經(jīng)設(shè)備的IP數(shù)據(jù)包進(jìn)行過濾，限制網(wǎng)絡(luò)中的通信數(shù)據(jù)的類型，以及網(wǎng)絡(luò)的使用者或使用的設(shè)備。例如，客戶現(xiàn)場有多個(gè)網(wǎng)段，但是并不需要使這些網(wǎng)段的所有IP地址均能互通，只需要對部分IP地址進(jìn)行相關(guān)的管控，這時(shí)即可通過IPACL實(shí)現(xiàn)禁止部分IP地址互訪。IPACL原理01實(shí)驗(yàn)原理IPACL在IP數(shù)據(jù)包通過網(wǎng)絡(luò)設(shè)備時(shí)對其進(jìn)行分類、過濾，并對從指定接口輸入或者輸出的IP數(shù)據(jù)包進(jìn)行檢查，根據(jù)匹配條件（Condition）決定允許其通過（Permit）還是將其丟棄（Deny）。IPACL由一系列的表項(xiàng)組成，這些表項(xiàng)稱為訪問控制表項(xiàng)（AccessControlEntry，ACE）。其中，每個(gè)ACE都表明了滿足該表項(xiàng)的匹配條件及行為。IPACL對收到的IP數(shù)據(jù)包中的源MAC地址、目的MAC、源IP地址、目的IP地址、TCP/UDP上層協(xié)議等信息進(jìn)行檢查和過濾。IPACL實(shí)際上是IP數(shù)據(jù)包過濾技術(shù)，配置在網(wǎng)絡(luò)設(shè)備中的IPACL是一張規(guī)則檢查表，這張表中包含很多規(guī)則，用于告訴交換機(jī)或者路由器哪些IP數(shù)據(jù)包允許通過、哪些IP數(shù)據(jù)包需要丟棄。通過這些安全措施，實(shí)施對網(wǎng)絡(luò)中通過的IP數(shù)據(jù)包的過濾，實(shí)現(xiàn)對網(wǎng)絡(luò)資源進(jìn)行輸入和輸出的訪問控制，最終實(shí)現(xiàn)網(wǎng)絡(luò)安全防護(hù)的目標(biāo)。IPACL原理01實(shí)驗(yàn)原理軟防火墻技術(shù)，通過定義規(guī)則控制IP數(shù)據(jù)包，實(shí)現(xiàn)網(wǎng)絡(luò)通信數(shù)據(jù)類型及用戶設(shè)備訪問控制。IPACL原理01分類、過濾IP數(shù)據(jù)包，基于源MAC、目的MAC、IP地址等信息，實(shí)現(xiàn)網(wǎng)絡(luò)資源訪問控制，保障網(wǎng)絡(luò)安全。IPACL功能02實(shí)驗(yàn)步驟進(jìn)入特權(quán)模式，配置全局參數(shù)，設(shè)置IP地址，開啟接口，完成基本網(wǎng)絡(luò)設(shè)定。路由器配置顯示直連網(wǎng)絡(luò)詳情，確認(rèn)各接口直連狀態(tài)，確保網(wǎng)絡(luò)中心路由器互聯(lián)互通。直連路由表信息配置各計(jì)算機(jī)IP，測試PC