在安全域间实例上应用包过滤的ACL典型配置举例.docx

《在安全域间实例上应用包过滤的ACL典型配置举例.docx》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、1.组网需求·某公司内的各部门之间通过Device实现互连，总裁办、财务部和市场部分别属于President域、Finance域和Market域。该公司的工作时间为每周工作日的8点到18点。·通过在安全域间实例上配置包过滤，允许总裁办在任意时间、财务部在工作时间访问财务数据库服务器，禁止其它部门在任何时间、财务部在非工作时间访问该服务器。2.组网图图1-1ACL典型配置组网图3.配置步骤#将接口GigabitEthernet1/0/1加入Server域。system-view[Device]security-zonenameServer[Device-se

2、curity-zone-Server]importinterfacegigabitethernet1/0/1[Device-security-zone-Server]quit#将接口GigabitEthernet1/0/2加入President域。[Device]security-zonenamePresident[Device-security-zone-President]importinterfacegigabitethernet1/0/2[Device-security-zone-President]quit#将接口GigabitEthernet1/0/3加入Fi

3、nance域。[Device]security-zonenameFinance[Device-security-zone-Finance]importinterfacegigabitethernet1/0/3[Device-security-zone-Finance]quit#将接口GigabitEthernet1/0/4加入Market域。[Device]security-zonenameMarket[Device-security-zone-Market]importinterfacegigabitethernet1/0/4[Device-security-zone-

4、Market]quit#创建名为work的时间段，其时间范围为每周工作日的8点到18点。[Device]time-rangework08:00to18:00working-day#创建IPv4高级ACL3000，允许总裁办在任意时间访问财务数据库服务器。[Device]aclnumber3000[Device-acl-adv-3000]rulepermitipsource192.168.1.00.0.0.255destination192.168.0.1000[Device-acl-adv-3000]quit#创建IPv4高级ACL3001，允许财务部在工作时间访问财务数

5、据库服务器。[Device]aclnumber3001[Device-acl-adv-3000]rulepermitipsource192.168.2.00.0.0.255destination192.168.0.1000time-rangework[Device-acl-adv-3000]quit#创建IPv4高级ACL3002，禁止其它部门在任何时间访问财务数据库服务器。[Device]aclnumber3002[Device-acl-adv-3000]ruledenyipsourceanydestination192.168.0.1000[Device-acl-ad

6、v-3000]quit#创建域间实例(源域为President、目的域为Server)，并在该域间实例上引用ACL3000进行包过滤。[Device]zone-pairsecuritysourcepresidentdestinationserver[Device-zone-pair-security-President-Server]packet-filter3000[Device-zone-pair-security-President-Server]quit#创建域间实例(源域为Finance、目的域为Server)，并在该域间实例上引用ACL3001进行包过滤。[D

7、evice]zone-pairsecuritysourcefinancedestinationserver[Device-zone-pair-security-Finance-Server]packet-filter3001[Device-zone-pair-security-President-Server]quit#创建域间实例(源域为Market、目的域为Server)，并在该域间实例上引用ACL3002进行包过滤。[Device]zone-pairsecuritysourcemarketdestinationserve