标准命名式ACL和扩展命名式ACL的应用.ppt

《标准命名式ACL和扩展命名式ACL的应用.ppt》由会员分享，可在线阅读，更多相关《标准命名式ACL和扩展命名式ACL的应用.ppt（29页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、任务2.3-标准命名式ACL 和扩展命名式ACL 的应用任务目标：l 掌握标准命名式ACL 和扩展命名式ACL 的配置。实训内容：l 通过在R2811 上配置标准命名式ACL 或扩展命名式ACL，使得：l 拒绝上的所有主机访问PCa 和PCb；l 允许网络向PCa、PCb 发出的ftp 流量，同时拒绝其它所有的流量。实训网络拓扑：图2-3-1 实训网络拓扑示意图实训指导：l 配置R2811：Router/用户模式Routerenable/进入特权模式Router#configure terminal/进入全局模式Router(config)#hostname R2811/重命名R2811(co

2、nfig)#interface fastethernet 0/0/进入端口fa 0/0R2811(config-if)#ip address 201.0.0.1 255.255.255.0/为该端口配置管理地址R2811(config-if)#no shutdown/开启端口R2811(config-if)#interface fastethernet 0/1/进入端口0/1/为该端口配置管理地址R2811(config-if)#no shutdown/开启端口R2811(config-if)#interface fastethernet 1/0/进入端口1/0/为该端口配置管理地址R2811

3、(config-if)#no shutdown/开启端口l 在配置标准命名式ACL 前，PCc 能够ping 通、浏览以及ftp 到PCa、PCb；PCd 能够ping 通、浏览以及ftp 到PCa、PCb。图2-3-2 PCc ping 通PCa、PCb图2-3-3 PCc 浏览PCa 服务器图2-3-4 PCc 浏览PCb 服务器图2-3-5 PCc ftp 到PCa、PCb图2-3-6 PCd ping 通PCa、PCb图2-3-7 PCd 浏览PCa 服务器图2-3-8 PCd 浏览PCb 服务器图2-3-9 PCd ftp 到PCa、PCbl 拒绝上的所有主机访问PCa 和PCbR2

4、811(config-if)#exit/退到全局模式R2811(config)#ip access-list standard denyftp/创建一条命名式标准ACL denyftp/拒绝所有来自网络的流量R2811(config-std-nacl)#permit any/允许其它所有网络R2811(config-std-nacl)#exit/退到全局模式R2811(config)#interface fastethernet 1/0/进入到端口1/0R2811(config-if)#ip access-group denyftp out/将命名式标准ACL denyftp 应用到faste

5、thernet 1/0的出方向R2811(config-if)#exit/退到全局模式l 进行上述配置后，发现PCc ping 不通PCa、PCb，PCc 浏览不了PCa、PCb，PCc telnet不到PCa、PCb。图2-3-10 PCc ping 不通PCa、PCb图2-3-11 PCc 不能浏览PCa 服务器图2-3-12 PCc 不能浏览PCb 服务器图2-3-13 PCc 不能telnet 到PCa、PCbl 允许网络向PCa、PCb 发出的ftp 流量，同时拒绝其它所有的流量。R2811(config)#ip access-list extended allowftp/创建一条命

6、名式扩展ACL allowftpR2811(config-ext-nacl)#permit tcp 201.0.1.0 0.0.0.255 host 192.168.0.2 eq ftp/允许网络向主机PCa 发出的ftp 流量R2811(config-ext-nacl)#permit tcp 201.0.1.0 0.0.0.255 host 192.168.0.3 eq ftp/允许网络向主机PCb 发出的ftp 流量R2811(config-ext-nacl)#deny ip any any/拒绝其它所有的流量R2811(config-ext-nacl)#exit/退到全局模式R2811(config)#interface fastethernet 0/1/进到端口fa 0/1 R2811(config-if)#ip access-group allowftp in/将命名式扩展ACL allowftp 应用到fa 0/1 的入方向l 进行上述配置后，发现PCd ping 不通PCa、PCb，并且不能浏览PCa、PCb；但是仍然可以telnet 到PCa、PCb。图2-3-14 PCd ping 不通PCa、PCb图2-3-15 PCd 不能浏览PCa 服务器图2-3-16 PCd 不能浏览PCb 服务器