案例十五 利用IP标准访问列表进行网络流量控制

《案例十五 利用IP标准访问列表进行网络流量控制》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、案例十五利用IP标准访问列表进行网络流量控制【背景描述】你是一个公司的网络管理员，公司的经理部、财务部门和销售部门分属不同的3个网段，三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务部门进行访问，但经理部可以对财务部进行访问。PC1代表经理部的主机，PC2代表销售部门的主机，PC3代表财务部门的主机。【实现功能】实现网段间互相访问的安全权限。【技术原理】IPACL（IP访问控制列表或IP访问列表）是实现对流经路由器或交换机的数据包根据一定的规则进行过滤，从而提高网络可管理性和安全性。IPACL分为两种：标准IP访问列表和扩展IP访问列

2、表。标准IP访问列表可以根据数据包的源IP地址定义规则，进行数据包的过滤。扩展IP访问列表可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤。IPACL基于接口进行规则的应用，分为：入栈应用和出栈应用。入栈应用是指由外部经该接口进行路由器的数据包进行过滤。出栈应用是指路由器从该接口向外转发数据时进行数据包的过滤。IPACL的配置有两种方式：按照编号的访问列表，按照命名的访问列表。标准IP访问列表编号范围是1~99、1300~1999，扩展IP访问列表编号范围是100~199、2000~2699。【使用设备】设备类型设备名称设备数

3、量交换机路由器router2三层交换机双绞线4计算机3【案例拓扑】【实现过程】步骤1基本配置router1的配置Red-Giant#configureterminalRed-Giant(config)#hostnameRouter1Router1(config)#interfacefastEthernet0Router1(config-if)#ipaddress172.16.1.1255.255.255.0Router1(config-if)#noshutdownRouter1(config)#interfacefastEthernet1Router1(conf

4、ig-if)#ipaddress172.16.2.1255.255.255.0Router1(config-if)#noshutdownRouter1(config)#interfaceserial1Router1(config-if)#ipaddRouter1(config-if)#ipaddress172.16.3.1255.255.255.0Router1(config-if)#clockrate64000Router1(config-if)#noshutdownRouter1(config-if)#end测试命令Router1#showipintbrie

5、fInterfaceIP-AddressOK?MethodStatusProtocolFastEthernet0172.16.1.1YESmanualupupFastEthernet1172.16.2.1YESmanualupupFastEthernet2unassignedYESunsetadministrativelydowndownFastEthernet3unassignedYESunsetadministrativelydowndownSerial0unassignedYESunsetadministrativelydowndownSerial1172

6、.16.3.1YESmanualupuprouter2的配置Red-Giant>enableRed-Giant#Red-Giant#configureterminalRed-Giant(config)#hostnameRouter2Router2(config)#inRouter2(config)#interfacefaRouter2(config)#interfacefastEthernet0Router2(config-if)#ipadd172.16.4.1255.255.255.0Router2(config-if)#noshutdownRouter2(c

7、onfig-if)#exiRouter2(config)#interfaceserial1Router2(config-if)#ipaddRouter2(config-if)#ipaddress172.16.3.2255.255.255.0Router2(config-if)#noshutdownRouter2(config-if)#end测试命令Router2#showipintbriefInterfaceIP-AddressOK?MethodStatusProtocolFastEthernet0172.16.4.1YESmanualupupFastEther

8、net1unassign