网络设备配置与管理项目教程 教学课件 作者 刘士贤 网络配置与管理项目10.ppt

《网络设备配置与管理项目教程 教学课件 作者 刘士贤 网络配置与管理项目10.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络设备配置与管理项目10——控制网络的数据流量【职业能力目标】掌握IP标准及扩展访问控制列表的功能及用途学会IP标准访问控制列表的配置方法。学会IP扩展访问控制列表的配置方法。任务1——创建编号IP标准访问控制列表任务情境你是公司的网络管理员，公司的财务处、计划处和办公室分属不同的3个网段，三个部门之间通过路由器进行信息传递。为了安全，公司领导要求你对网络的数据流量进行控制，实现公司的计划处主机可以访问财务处主机，办公室主机不能访问财务处主机。任务1——创建编号IP标准访问控制列表任务分析对于这一工作任务，首先对两路由器进行基本配置，实现三个网段可以互相访

2、问，然后对距离目的地址较近的路由器Router4配置IP标准访问控制列表，允许计划处主机发出的数据包通过，不允许办公室的主机发出的数据包通过，最后将这一策略加到路由器Router4的FA0端口，拓扑图如图所示。任务1——创建编号IP标准访问控制列表任务实施1．PC机配置财务处主机PC2的IP地址配置为192.168.3.10，子网掩码为255.255.255.0，网关为192.168.3.1；办公室主机PC1的IP地址配置为192.168.2.10，子网掩码为255.255.255.0，网关为192.168.2.1；计划处主机PC0的IP地址配置为192.1

3、68.1.10，子网掩码为255.255.255.0，网关为192.168.1.1。任务1——创建编号IP标准访问控制列表任务实施2．路由器Router3配置第一步：进入全局配置模式Router3>enableRouter3#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router3(config)#任务1——创建编号IP标准访问控制列表任务实施2．路由器Router3配置第二步：为路由器端口配置IP地址Router3(config)#interfacefastEt

4、hernet0/0Router3(config-if)#ipaddress192.168.1.1255.255.255.0Router3(config-if)#noshutdownRouter(config)#interfacefastEthernet1/0Router(config-if)#ipaddress192.168.2.1255.255.255.0Router(config-if)#noshRouter3(config)#interfacefastEthernet0/1Router3(config-if)#ipaddress192.168.12.1

5、255.255.255.0Router3(config-if)#noshut第三步：配置静态路由Router(config)#iproute192.168.3.0255.255.255.0192.168.12.2Router(config)#任务1——创建编号IP标准访问控制列表任务实施3．路由器Router4配置第一步：进入全局配置模式Router4>enableRouter4#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router4(config)#任务1——

6、创建编号IP标准访问控制列表任务实施3．路由器Router4配置第二步：为路由器端口配置IP地址Router4(config)#interfacefastEthernet0/0Router4(config-if)#ipaddress192.168.3.1255.255.255.0Router4(config-if)#noshutdown%LINK-5-CHANGED:InterfaceFastEthernet0/0,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0

7、/0,changedstatetoupRouter4(config-if)#exitRouter4(config)#interfacefastEthernet0/1Router4(config-if)#ipaddress192.168.12.2255.255.255.0Router4(config-if)#noshutdown第三步：为路由器配置静态路由Router4(config)#iproute192.168.1.0255.255.255.0192.168.12.1Router4(config)#iproute192.168.2.0255.255.255

8、.0192.168.12.1任务1——创建编号IP标