网络安全 当前位置:首页 > 计算机学习 > 网络知识 > 网络安全>正文

配置IP会话过滤(自反访问列表)推荐

【网络安全】 2018-01-26本文已影响
? 1,外部接口配置 拓扑环境:R1属于内部路由器,R2为边界路由器,R3属于外部路由器。R1, R2通过局域网交换机相连。R2, R3通过FRAME-RELAY交换机相连。 配置实例 初始配置 R11nI68学习网-学习教育资源分享平台
conf t1nI68学习网-学习教育资源分享平台
int f0/01nI68学习网-学习教育资源分享平台
ip ad 10.1.1.1 255.255.255.01nI68学习网-学习教育资源分享平台
no shut1nI68学习网-学习教育资源分享平台
router eigrp 11nI68学习网-学习教育资源分享平台
no au1nI68学习网-学习教育资源分享平台
net 10.0.0.01nI68学习网-学习教育资源分享平台
end
? R21nI68学习网-学习教育资源分享平台
conf t1nI68学习网-学习教育资源分享平台
int f 0/01nI68学习网-学习教育资源分享平台
ip ad 10.1.1.2 255.255.255.01nI68学习网-学习教育资源分享平台
no shut1nI68学习网-学习教育资源分享平台
int s2/01nI68学习网-学习教育资源分享平台
ip ad 10.1.2.2 255.255.255.01nI68学习网-学习教育资源分享平台
encap f1nI68学习网-学习教育资源分享平台
no arp f1nI68学习网-学习教育资源分享平台
no frame inver1nI68学习网-学习教育资源分享平台
frame map ip 10.1.2.3 203 b1nI68学习网-学习教育资源分享平台
frame map ip 10.1.2.4 204 b1nI68学习网-学习教育资源分享平台
no shut1nI68学习网-学习教育资源分享平台
router eigrp 11nI68学习网-学习教育资源分享平台
no au1nI68学习网-学习教育资源分享平台
net 10.0.0.01nI68学习网-学习教育资源分享平台
exit
? R31nI68学习网-学习教育资源分享平台
conf t1nI68学习网-学习教育资源分享平台
int s2/01nI68学习网-学习教育资源分享平台
ip ad 10.1.2.3 255.255.255.01nI68学习网-学习教育资源分享平台
encap f 1nI68学习网-学习教育资源分享平台
no arp f1nI68学习网-学习教育资源分享平台
no frame inver1nI68学习网-学习教育资源分享平台
frame map ip 10.1.2.2 302 b1nI68学习网-学习教育资源分享平台
frame map ip 10.1.2.4 302 b1nI68学习网-学习教育资源分享平台
no shut1nI68学习网-学习教育资源分享平台
router eigrp 11nI68学习网-学习教育资源分享平台
no au1nI68学习网-学习教育资源分享平台
net 10.0.0.01nI68学习网-学习教育资源分享平台
end
? 当EIGRP邻居建立后,对边界路由器(R2)配置自反访问列表类过虑内网用户对外网的访问 R2 conf t ip access-list extended intraffic per eigrp any any deny icmp any any evaluate tcptraffic exit ip access-list extended outtraffic per tcp any any reflect tcptraffic exit int s2/0 ip access-group intraffic in ip access-group outtraffic out exit ip reflexiver-list timeout 180 end ? 校验 在R3上配置1nI68学习网-学习教育资源分享平台
conf t1nI68学习网-学习教育资源分享平台
line v 0 41nI68学习网-学习教育资源分享平台
password comeon1nI68学习网-学习教育资源分享平台
login1nI68学习网-学习教育资源分享平台
end
在R1上检验1nI68学习网-学习教育资源分享平台
R1#ping 10.1.2.3
Type escape sequence to abort.1nI68学习网-学习教育资源分享平台
Sending 5, 100-byte ICMP Echos to 10.1.2.3, timeout is 2 seconds:1nI68学习网-学习教育资源分享平台
U.U.U1nI68学习网-学习教育资源分享平台
Success rate is 0 percent (0/5)1nI68学习网-学习教育资源分享平台
R1#telnet 10.1.2.31nI68学习网-学习教育资源分享平台
Trying 10.1.2.3 ... Open
1nI68学习网-学习教育资源分享平台
User Access Verification Password: 1nI68学习网-学习教育资源分享平台
R3>
quit
[Connection to 10.1.2.3 closed by foreign host]1nI68学习网-学习教育资源分享平台
R1#
在R2上观察EIGRP邻居表1nI68学习网-学习教育资源分享平台
R2#sh ip ei n1nI68学习网-学习教育资源分享平台
IP-EIGRP neighbors for process 11nI68学习网-学习教育资源分享平台
H?? Address???????????????? Interface?????? Hold Uptime?? SRTT?? RTO? Q? Seq1nI68学习网-学习教育资源分享平台
??????????????????????????????????????????? (sec)???????? (ms)?????? Cnt Num1nI68学习网-学习教育资源分享平台
2?? 10.1.2.4??????????????? Se2/0???????????? 20 00:04:31??? 1? 5000? 0? 21nI68学习网-学习教育资源分享平台
1?? 10.1.1.1??????????????? Fa0/0???????????? 13 00:04:33? 784? 4704? 0? 21nI68学习网-学习教育资源分享平台
0?? 10.1.2.3??????????????? Se2/0??????????? 118 00:04:33??? 1? 5000? 0? 21nI68学习网-学习教育资源分享平台
说明R2是允许EIGRP和TCP流量通过的,而不允许ICMP流量通过。
? 检验R2的ACL1nI68学习网-学习教育资源分享平台
R2#sh access-list1nI68学习网-学习教育资源分享平台
Extended IP access list intraffic1nI68学习网-学习教育资源分享平台
??? 10 permit tcp any any reflect tcptraffic (116 matches)1nI68学习网-学习教育资源分享平台
Extended IP access list outtraffic1nI68学习网-学习教育资源分享平台
??? 10 permit eigrp any any (27 matches)1nI68学习网-学习教育资源分享平台
??? 20 deny icmp any any (8 matches)1nI68学习网-学习教育资源分享平台
??? 30 evaluate tcptraffic1nI68学习网-学习教育资源分享平台
Reflexive IP access list tcptraffic1nI68学习网-学习教育资源分享平台
????
permit tcp host 10.1.2.3 eq telnet host 10.1.1.1 eq 25369 (75 matches) (time left 2)1nI68学习网-学习教育资源分享平台
自动添加了一条自反访问控制列表。
? ? 2,内部接口配置 拓扑图如上。R1为内部路由器,R2为边界路由器,R3为内部路由器,且属于内网的DMZ区域。R4为外部路由器。 R1, R2通过局域网交换机连接,R2, R3, R4通过FRAME-RELAY交换机连接 在R2上配置IP会话过虑后,R4不能访问R1,但是可以访问R3。当R1触发R2上的自反访问列表后,可以使R1与R4相互通信 R1, R2, R3初始配置同上 ? R41nI68学习网-学习教育资源分享平台
conf t1nI68学习网-学习教育资源分享平台
int s2/01nI68学习网-学习教育资源分享平台
ip ad 10.1.2.4 255.255.255.01nI68学习网-学习教育资源分享平台
encap f1nI68学习网-学习教育资源分享平台
no arp f1nI68学习网-学习教育资源分享平台
no frame inver1nI68学习网-学习教育资源分享平台
frame map ip 10.1.2.2 402 b1nI68学习网-学习教育资源分享平台
frame map ip 10.1.2.3 402 b1nI68学习网-学习教育资源分享平台
no shut1nI68学习网-学习教育资源分享平台
router eigrp 11nI68学习网-学习教育资源分享平台
no au1nI68学习网-学习教育资源分享平台
net 10.0.0.0
line v 0 4 password come login1nI68学习网-学习教育资源分享平台
end
? 当EIGRP邻居建立后,对边界路由器(R2)配置自反访问列表类过虑内网用户对外网的访问 R2 conf t ip access-list extend intraffic per eigrp any any per tcp any any reflect tcptraffic exit ip access-list extended outtraffic deny icmp any any evaluate tcptraffic exit int f0/0 ip access-group intraffic in ip access-group outtraffic out exit ip reflexive-list timeout 180 end ? 校验 R1#telnet 10.1.2.41nI68学习网-学习教育资源分享平台
Trying 10.1.2.4 ... Open
1nI68学习网-学习教育资源分享平台
User Access Verification Password: 1nI68学习网-学习教育资源分享平台
R4>
quit
[Connection to 10.1.2.4 closed by foreign host]1nI68学习网-学习教育资源分享平台
R1#ping 10.1.2.4
Type escape sequence to abort.1nI68学习网-学习教育资源分享平台
Sending 5, 100-byte ICMP Echos to 10.1.2.4, timeout is 2 seconds:1nI68学习网-学习教育资源分享平台
U.U.U1nI68学习网-学习教育资源分享平台
Success rate is 0 percent (0/5)1nI68学习网-学习教育资源分享平台
R2#sh access-l1nI68学习网-学习教育资源分享平台
Extended IP access list intraffic1nI68学习网-学习教育资源分享平台
??? 10 permit eigrp any any (63 matches)1nI68学习网-学习教育资源分享平台
??? 20 permit tcp any any reflect tcptraffic (119 matches)1nI68学习网-学习教育资源分享平台
Extended IP access list outtraffic1nI68学习网-学习教育资源分享平台
??? 10 deny icmp any any1nI68学习网-学习教育资源分享平台
??? 20 evaluate tcptraffic1nI68学习网-学习教育资源分享平台
Reflexive IP access list tcptraffic1nI68学习网-学习教育资源分享平台
???? permit tcp host 10.1.2.4 eq telnet host 10.1.1.1 eq 47535 (43 matches) (time left 177)1nI68学习网-学习教育资源分享平台
R2#sh ip ei n 1nI68学习网-学习教育资源分享平台
IP-EIGRP neighbors for process 11nI68学习网-学习教育资源分享平台
H?? Address???????????????? Interface?????? Hold Uptime?? SRTT?? RTO? Q? Seq1nI68学习网-学习教育资源分享平台
??????????????????????????????????????????? (sec)???????? (ms)?????? Cnt Num1nI68学习网-学习教育资源分享平台
0?? 10.1.1.1??????????????? Fa0/0???????????? 11 00:05:55??? 1? 4500? 0? 81nI68学习网-学习教育资源分享平台
2?? 10.1.2.4??????????????? Se2/0??????????? 147 00:12:40??? 1? 3000? 0? 41nI68学习网-学习教育资源分享平台
1?? 10.1.2.3??????????????? Se2/0??????????? 131 00:12:56??? 1? 5000? 0? 6
版权声明:原创作品,谢绝转载。否则将追究法律责任

本站所有资源均来自于68学习网蜘蛛爬取结果,如您发现侵权、违法、存在不和谐内容,告知本站一律删除

本站不以盈利为目的,全站资源仅供学习爱好使用。本站站长邮箱:luo689up@foxmail.com

备案号:闽ICP备15018334号-2

©68学习网  2016-2017版权所有     站点地图

回到顶部