packet tracer 5.3建构ccna实验攻略acl简单的配置

《packet tracer 5.3建构ccna实验攻略acl简单的配置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、PacketTracer5.3建构CCNA实验攻略ACl的配置　　三、配置简单的ACL　　１、配置ACL限制远程登录到路由器的主机HuangChuang#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.HuangChuang(config)#access-list1permithost192.168.2.2　＼＼路由器HuangChuang只允许192.168.2.2远程登录(telnet)HuangChuang(config)#linevty04HuangChuang(

2、config-line)#access-class1in　　其它两个路由器配置相似。　　２、配置ACL禁止192.168.3.0/24网段的icmp协议数据包通向与192.168.1.0/24网段xixian(config)#access-list101denyicmp192.168.3.00.0.0.255192.168.1.00.0.0.255xixian(config)#access-list101permitipanyanyxixian(config)#intfa0/1xixian(config-if)#ipaccess-gro

3、up101out３、配置ACL禁止特点的协议端口通讯HuangChuang#conftHuangChuang(config)#ipaccess-listextendedACL1　　＼＼创建基于名称的扩展ACLHuangChuang(config-ext-nacl)#denytcphost192.168.2.2192.168.1.00.0.0.255eq80HuangChuang(config-ext-nacl)#denyudphost192.168.2.3192.168.1.00.0.0.255eq53HuangChuang(confi

4、g-ext-nacl)#permitipanyanyHuangChuang(config-ext-nacl)#exitHuangChuang(config)#intfa0/1HuangChuang(config-if)#ipaccess-groupACL1in-6-PacketTracer5.0建构CCNA实验攻略(17)——终结篇　　一、端口映射　　由于IP地址紧缺，或者小企业（单位）由于资金投入的原因，只能有一个公网的IP地址，使用NAT(网络地址转换）上网。如果此时还想对外提供服务，那就得进行端口映射。　　１、配置NAT（Rout

5、erCompany）Router(config)#access-list1permit192.168.1.00.0.0.255Router(config)#ipnatinsidesourcelist1interfaceserial0/3/0overloadRouter(config)#intserial0/3/0Router(config-if)#ipnatoutsideRouter(config-if)#intfa0/1Router(config-if)#ipnatinsideRouter(config-if)#exitRouter(

6、config)#iproute0.0.0.00.0.0.0221.58.58.1Router(config)#routereigrp100Router(config-router)#network221.58.58.0Router(config-router)#exit　　２、配置端口映像Router(config)#ipnatinsidesourcestatictcp192.168.1.480221.58.58.280上面的命令意思是：把内网ip为192.168.1.4的80端口与221.58.58.2的80端口映射，当从互联网上访问

7、http://221.58.58.2时，其实就是访问http://192.168.1.4，假设221.58.58.2的域为www.senya.com，从pc2访问：-6-图二路由器Company的配置：Company#shrunning-configBuildingconfiguration...Currentconfiguration:734bytes!version12.4noservicepassword-encryption!hostnameCompany!!!!!ipsshversion1!!interfaceFastEthe

8、rnet0/0noipaddressduplexautospeedautoshutdown!interfaceFastEthernet0/1ipaddress192.168.1.1255.255.255.0