防火墙技术与配置

《防火墙技术与配置》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、u路由器配置代码：街道路由器配置Router>enterRouter#configureterminalRouter(config)#hostnameRouter01Router01(config)#ints0/3/0Router01(config-if)#clockrate64000Router01(config-if)#ipadd10.1.1.1255.255.255.0Router01(config-if)#noshutdownRouter01(config-if)#exitRouter01(config)#intf0/0R

2、outer01(config-if)#ipadd168.111.1.254255.255.255.0Router01(config-if)#noshutdownRouter01(config-if)#exitRouter01(config)#routerospf1Router01(config-router)#network168.111.1.00.0.0.255area0Router01(config-router)#network10.1.1.00.0.0.255area0Router01(config-router)#exi

3、tRouter01(config)#access-list88denyhost168.111.1.10Router01(config)#access-list88permitanyRouter01(config)#interfaceF0/0Router01(config-if)#ipaccess-group88inRouter01(config)#exit总公司路由器配置Router>enterRouter#configureterminalRouter(config)#hostnameR01R01(config)#interfa

4、ceF0/0R01(config-if)#ipaddress192.168.1.254255.255.255.0R01(config-if)#noshutdownR01(config-if)#exitR01(config)#ints0/3/0R01(config-if)#ipaddress10.1.1.2255.255.255.0R01(config-if)#noshutdownR01(config-if)#exitR01(config)#routerospf1R01(config-router)#network192.168.1

5、.00.0.0.255area0R01(config-router)#network10.1.1.00.0.0.255area0R01(config-router)#exitR01(config)#access-list101permittcphost168.111.1.20192.168.1.00.0.0.255eqWWWR01(config)#interfaceF0/0R01(config-if)#ipaccess-group101outR01(config)#exitn包过滤防火墙功能检测假设某街道的普通用户想要访问机密的某

6、企业总公司的信息网站，已知公司服务器IP地址（192.168.1.101）的情况下进行访问：这时，因经过包过滤处理的技术使得非指定的ip都经无法访问。安全授予分公司IP的电脑访问总公司机密内部信息：成功访问内部信息。