网络安全 当前位置:首页 > 计算机学习 > 网络知识 > 网络安全>正文

配置访问控制列表推荐

【网络安全】 2018-01-26本文已影响
?????????????????????Eiq68学习网-学习教育资源分享平台
初始配置:Eiq68学习网-学习教育资源分享平台
R1
Eiq68学习网-学习教育资源分享平台
conf tEiq68学习网-学习教育资源分享平台
int f 0/0Eiq68学习网-学习教育资源分享平台
ip ad 10.1.1.1 255.255.255.0Eiq68学习网-学习教育资源分享平台
no shutEiq68学习网-学习教育资源分享平台
int l0Eiq68学习网-学习教育资源分享平台
ip ad 1.1.1.1 255.255.255.255Eiq68学习网-学习教育资源分享平台
router ripEiq68学习网-学习教育资源分享平台
ver 2Eiq68学习网-学习教育资源分享平台
net 10.0.0.0Eiq68学习网-学习教育资源分享平台
net 1.00.0.0Eiq68学习网-学习教育资源分享平台
no au
?R3Eiq68学习网-学习教育资源分享平台
conf tEiq68学习网-学习教育资源分享平台
int s2/0Eiq68学习网-学习教育资源分享平台
ip ad 10.1.2.3 255.255.255.0Eiq68学习网-学习教育资源分享平台
clock rate 64000Eiq68学习网-学习教育资源分享平台
no shutEiq68学习网-学习教育资源分享平台
router ripEiq68学习网-学习教育资源分享平台
ver 2Eiq68学习网-学习教育资源分享平台
net 10.0.0.0Eiq68学习网-学习教育资源分享平台
no au
?R2Eiq68学习网-学习教育资源分享平台
conf tEiq68学习网-学习教育资源分享平台
int f 0/0 Eiq68学习网-学习教育资源分享平台
ip ad 10.1.1.2 255.255.255.0Eiq68学习网-学习教育资源分享平台
no shutEiq68学习网-学习教育资源分享平台
int s2/0Eiq68学习网-学习教育资源分享平台
ip ad 10.1.2.2 255.255.255.0Eiq68学习网-学习教育资源分享平台
no shutEiq68学习网-学习教育资源分享平台
router ripEiq68学习网-学习教育资源分享平台
ver 2Eiq68学习网-学习教育资源分享平台
no auEiq68学习网-学习教育资源分享平台
net 10.0.0.0Eiq68学习网-学习教育资源分享平台
exit
??CASE1:标准ACL(1)R2Eiq68学习网-学习教育资源分享平台
int f 0/0 Eiq68学习网-学习教育资源分享平台
ip access-group 1 inEiq68学习网-学习教育资源分享平台
exitEiq68学习网-学习教育资源分享平台
access-list 1 permit host 10.1.1.1
?校验:R1#ping 10.1.2.3 source 1.1.1.1 Type escape sequence to abort.Eiq68学习网-学习教育资源分享平台
Sending 5, 100-byte ICMP Echos to 10.1.2.3, timeout is 2 seconds:Eiq68学习网-学习教育资源分享平台
Packet sent with a source address of 1.1.1.1 Eiq68学习网-学习教育资源分享平台
U.U.UEiq68学习网-学习教育资源分享平台
Success rate is 0 percent (0/5)Eiq68学习网-学习教育资源分享平台
R1#ping 10.1.2.3???????????????
Type escape sequence to abort.Eiq68学习网-学习教育资源分享平台
Sending 5, 100-byte ICMP Echos to 10.1.2.3, timeout is 2 seconds:Eiq68学习网-学习教育资源分享平台
!!!!!Eiq68学习网-学习教育资源分享平台
Success rate is 100 percent (5/5), round-trip min/avg/max = 52/103/220 ms
Eiq68学习网-学习教育资源分享平台
CASE 2:标准ACL(2)Eiq68学习网-学习教育资源分享平台
在R2上配置
Eiq68学习网-学习教育资源分享平台
int f 0/0Eiq68学习网-学习教育资源分享平台
ip access-group 1 inEiq68学习网-学习教育资源分享平台
exitEiq68学习网-学习教育资源分享平台
access 1 deny host 10.1.1.1Eiq68学习网-学习教育资源分享平台
access 1 permit any
?校验:R1#ping 10.1.2.3 source 1.1.1.1 Type escape sequence to abort.Eiq68学习网-学习教育资源分享平台
Sending 5, 100-byte ICMP Echos to 10.1.2.3, timeout is 2 seconds:Eiq68学习网-学习教育资源分享平台
Packet sent with a source address of 1.1.1.1 Eiq68学习网-学习教育资源分享平台
U.U..Eiq68学习网-学习教育资源分享平台
Success rate is 0 percent (0/5)Eiq68学习网-学习教育资源分享平台
R1#ping 10.1.2.3 source 1.1.1.1
Type escape sequence to abort.Eiq68学习网-学习教育资源分享平台
Sending 5, 100-byte ICMP Echos to 10.1.2.3, timeout is 2 seconds:Eiq68学习网-学习教育资源分享平台
Packet sent with a source address of 1.1.1.1 Eiq68学习网-学习教育资源分享平台
!!!!!Eiq68学习网-学习教育资源分享平台
Success rate is 100 percent (5/5), round-trip min/avg/max = 32/59/112 ms
Eiq68学习网-学习教育资源分享平台
CASE3:扩展ACL(1)Eiq68学习网-学习教育资源分享平台
R3
Eiq68学习网-学习教育资源分享平台
int l 1Eiq68学习网-学习教育资源分享平台
ip ad 3.3.3.1 255.255.255.255Eiq68学习网-学习教育资源分享平台
int l 2Eiq68学习网-学习教育资源分享平台
ip ad 3.3.3.2 255.255.255.255Eiq68学习网-学习教育资源分享平台
int l 3Eiq68学习网-学习教育资源分享平台
ip ad 3.3.3.3 255.255.255.255Eiq68学习网-学习教育资源分享平台
router ripEiq68学习网-学习教育资源分享平台
net 3.0.0.0
?R2Eiq68学习网-学习教育资源分享平台
access 100 permit ip 1.1.1.0 0.0.0.255 3.3.3.0 0.0.0.255Eiq68学习网-学习教育资源分享平台
int f0/0Eiq68学习网-学习教育资源分享平台
ip access-group 100 in
?校验:R1#ping 3.3.3.3 source l 0Type escape sequence to abort.Eiq68学习网-学习教育资源分享平台
Sending 5, 100-byte ICMP Echos to 3.3.3.3, timeout is 2 seconds:Eiq68学习网-学习教育资源分享平台
Packet sent with a source address of 1.1.1.1 Eiq68学习网-学习教育资源分享平台
!!!!!Eiq68学习网-学习教育资源分享平台
Success rate is 100 percent (5/5), round-trip min/avg/max = 28/90/200 msEiq68学习网-学习教育资源分享平台
R1#ping 3.3.3.3??????????
Type escape sequence to abort.Eiq68学习网-学习教育资源分享平台
Sending 5, 100-byte ICMP Echos to 3.3.3.3, timeout is 2 seconds:Eiq68学习网-学习教育资源分享平台
U.U.UEiq68学习网-学习教育资源分享平台
Success rate is 0 percent (0/5)
??CASE4:扩展ACL(2)Eiq68学习网-学习教育资源分享平台
R3
Eiq68学习网-学习教育资源分享平台
conf tEiq68学习网-学习教育资源分享平台
username R3 password passEiq68学习网-学习教育资源分享平台
line vty 0 4Eiq68学习网-学习教育资源分享平台
login localEiq68学习网-学习教育资源分享平台
end
?R2Eiq68学习网-学习教育资源分享平台
conf tEiq68学习网-学习教育资源分享平台
access-list 100 deny tcp any any eq telnetEiq68学习网-学习教育资源分享平台
access-list 100 permit ip any any
Eiq68学习网-学习教育资源分享平台
int f0/0Eiq68学习网-学习教育资源分享平台
ip access-group 100 inEiq68学习网-学习教育资源分享平台
end
?校验:Eiq68学习网-学习教育资源分享平台
R1#telnet 3.3.3.3???????? Eiq68学习网-学习教育资源分享平台
Trying 3.3.3.3 ... Eiq68学习网-学习教育资源分享平台
% Destination unreachable; gateway or host down
R1#telnet 10.1.2.3??????? Eiq68学习网-学习教育资源分享平台
Trying 10.1.2.3 ... Eiq68学习网-学习教育资源分享平台
% Destination unreachable; gateway or host down
?CASE5:使用ACL限制时间范围Eiq68学习网-学习教育资源分享平台
R2Eiq68学习网-学习教育资源分享平台
conf tEiq68学习网-学习教育资源分享平台
time-range allowtelnetEiq68学习网-学习教育资源分享平台
periodic daily 19:00 to 19:01 /×由于是实验,所以这里只把时间范围设定为1分钟,有便于校验Eiq68学习网-学习教育资源分享平台
exitEiq68学习网-学习教育资源分享平台
access 100 deny tcp host 10.1.1.1 3.3.3.0 0.0.0.255 eq telnet time-range allowtelnetEiq68学习网-学习教育资源分享平台
access 100 permit ip any any
Eiq68学习网-学习教育资源分享平台
int f 0/0Eiq68学习网-学习教育资源分享平台
ip access-group 100 inEiq68学习网-学习教育资源分享平台
end
?R2#sh time-rangeEiq68学习网-学习教育资源分享平台
time-range entry: allowtelnet (active)Eiq68学习网-学习教育资源分享平台
?? periodic daily 19:00 to 19:01Eiq68学习网-学习教育资源分享平台
?? used in: IP ACL entryEiq68学习网-学习教育资源分享平台
R2#sh ip access Eiq68学习网-学习教育资源分享平台
Extended IP access list 100Eiq68学习网-学习教育资源分享平台
??? 10 deny tcp host 10.1.1.1 3.3.3.0 0.0.0.255 eq telnet time-range allowtelnet (active) (3 matches)Eiq68学习网-学习教育资源分享平台
??? 20 permit ip any any (54 matches)
R1#telnet 3.3.3.3Eiq68学习网-学习教育资源分享平台
Trying 3.3.3.3 ... Eiq68学习网-学习教育资源分享平台
% Destination unreachable; gateway or host down
R1#ping 3.3.3.3Type escape sequence to abort.Eiq68学习网-学习教育资源分享平台
Sending 5, 100-byte ICMP Echos to 3.3.3.3, timeout is 2 seconds:Eiq68学习网-学习教育资源分享平台
!!!!!Eiq68学习网-学习教育资源分享平台
Success rate is 100 percent (5/5), round-trip min/avg/max = 48/115/256 msEiq68学习网-学习教育资源分享平台
R1#ping 10.1.2.3
Type escape sequence to abort.Eiq68学习网-学习教育资源分享平台
Sending 5, 100-byte ICMP Echos to 10.1.2.3, timeout is 2 seconds:Eiq68学习网-学习教育资源分享平台
!!!!!Eiq68学习网-学习教育资源分享平台
Success rate is 100 percent (5/5), round-trip min/avg/max = 92/158/292 ms
1分钟以后:Eiq68学习网-学习教育资源分享平台
R1#telnet 3.3.3.3Eiq68学习网-学习教育资源分享平台
Trying 3.3.3.3 ... Open
Eiq68学习网-学习教育资源分享平台
User Access VerificationUsername: r3Eiq68学习网-学习教育资源分享平台
Password: Eiq68学习网-学习教育资源分享平台
R3>quit
[Connection to 3.3.3.3 closed by foreign host]版权声明:原创作品,谢绝转载。否则将追究法律责任

本站所有资源均来自于68学习网蜘蛛爬取结果,如您发现侵权、违法、存在不和谐内容,告知本站一律删除

本站不以盈利为目的,全站资源仅供学习爱好使用。本站站长邮箱:luo689up@foxmail.com

备案号:闽ICP备15018334号-2

©68学习网  2016-2017版权所有     站点地图

回到顶部