首页 理论教育路由器配置扩展ACL-网络设备实训

路由器配置扩展ACL-网络设备实训

2023-11-17 理论教育 版权反馈
【摘要】：实训目的通过本实训，掌握扩展访问列表的配置，理解扩展访问列表丰富的过滤条件。如图5-8所示，各设备IP地址设计如下，通过扩展ACL技术禁止192.168.0.0/24到PC-B的远程登入，但能ping通。Router-A:S1/2192.168.1.1/24；F1/0 192.168.0.1/24Router-B:S1/2192.168.1.2/24；F1/0 192.168.2.1/24PC-A:192.168.0.2/24 网关192.168.0.1PC-B:192.168.2.2/24 网关192.168.2.1图5-8扩展ACL配置实训图例实训设备路由器RG-R1762 2台，PC 2台，V.35线缆2条，网线2条。实训步骤首先按实训拓扑图连接各设备，然后按以下步骤进行功能配置。图5-10PC-A对PC-B能ping通但不能Telnet知识拓展常见网络

实训目的

通过本实训，掌握扩展访问列表的配置，理解扩展访问列表丰富的过滤条件。

如图5-8所示，各设备IP地址设计如下，通过扩展ACL技术禁止192.168.0.0/24到PC-B的远程登入，但能ping通。

Router-A:S1/2（DCE）192.168.1.1/24；F1/0 192.168.0.1/24

Router-B:S1/2（DTE）192.168.1.2/24；F1/0 192.168.2.1/24

PC-A:192.168.0.2/24 网关192.168.0.1

PC-B:192.168.2.2/24 网关192.168.2.1

图5-8　扩展ACL配置实训图例

实训设备

路由器RG-R1762 2台，PC 2台，V.35线缆2条（一条DCE，一条DTE），网线2条。

实训步骤

首先按实训拓扑图连接各设备，然后按以下步骤进行功能配置。

1.配置所有接口的地址，并测试连通性

Router-A（config）# interface fastEthernet1/0

Router-A（config-if）#ip add 192.168.0.1 255.255.255.0

Router-A（config-if）#no shutdown

Router-A（config-if）#exit

Router-A（config）#interface serial 1/2

Router-A（config-if）#ip add 192.168.1.1 255.255.255.0

Router-A（config-if）#clock rate 64000

Router-A（config-if）#no shutdown

Router-A（config-if）#end

Router-B（config）# interface fastEthernet1/0

Router-B（config-if）#ip add 192.168.0.1 255.255.255.0

Router-B（config-if）#no shutdown

Router-B（config-if）#exit

Router-B（config）#interface serial 1/2

Router-B（config-if）#ip add 192.168.1.2 255.255.255.0

Router-B（config-if）#no shutdown

Router-B（config-if）#end

2.配置静态路由

Router-A（config）#ip route 192.168.0.0 255.255.255.0 serial 1/2

Router-B（config）#ip route 192.168.2.0 255.255.255.0 serial 1/2

Router-A#show ip route

Codes：C-connected，S-static，R-RIP，B-BGP，BC-BGP connected

D-DEIGRP，DEX-external DEIGRP，O-OSPF，OIA-OSPF inter area

ON1-OSPF NSSA external type 1，ON2-OSPF NSSA external type 2

OE1-OSPF external type 1，OE2-OSPF external type 2

DHCP-DHCP type(www.chuimin.cn)

VRF ID：0

C 192.168.0.0/24 is directly connected，FastEthernet1/0

C 192.168.1.0/24 is directly connected，Serial1/2

S 192.168.2.0/24［1，0］via 192.168.1.2

Router-B#show ip route

Codes：C-connected，S-static，R-RIP，B-BGP，BC-BGP connected

D-DEIGRP，DEX-external DEIGRP，O-OSPF，OIA-OSPF inter area

ON1-OSPF NSSA external type 1，ON2-OSPF NSSA external type 2

OE1-OSPF external type 1，OE2-OSPF external type 2

DHCP-DHCP type

VRF ID：0

S 192.168.0.0/24［1，0］via 192.168.1.1

C 192.168.1.0/24 is directly connected，Serial1/2

C 192.168.2.0/24 is directly connected，FastEthernet1/0

3.如图5-9所示，验证PC-A能与PC-B通信

图5-9　验证PC-A能与PC-B通信

4.在Router-A上设置访问列表

Router-A#conf

Router-A（config）# access-list 192 deny tcp 192.168.0.0 0.0.255.255 host 192.168.2.2 eq 23

！定义扩展访问列表，拒绝Telnet

Router-A（config）# access-list192 permit ip any any

Router-A（config）#int f1/0

！进入离源比较近的接口

Router-A（config-if）#ip access-group 192 in

！绑定访问列表在“in”的方向

5.查看访问列表

Router-A#sh ip access-list

Extended IP access list192

deny tcp 192.168.0.0 0.0.255.255 host192.168.2.2 eq 23

permit ip any any

6.验证PC-A对PC-B能ping通，但不能实现远程登录

首先开启PC-B的Telnet服务，然后进行如图5-10所示的验证。

图5-10　PC-A对PC-B能ping通但不能Telnet

知识拓展

常见网络服务端口号

一台拥有IP地址的主机可以提供许多网络服务，比如Web服务、FTP服务、SMTP服务等，这些服务完全可以通过一个IP地址来实现。那么，主机怎样区分不同的网络服务呢？显然不能只靠IP地址，因为IP地址与网络服务的关系是一对多的关系。实际上是通过“IP地址+端口号”来区分不同的服务的。下面是几种常见网络服务的端口号：文件 传 输 协 议　（FTP），21；远 程 登 录　（Telnet），23；简 单 邮 件 传 输 协 议（SMTP），25；超文本传输协议（HTTP），80；域名服务系统（DNS），53；普通文件传送协议（TFTP），69；MSN使用TCP/1863端口，QQ登录会使用到TCP、UDP协议的8000这两个端口，还有可能使用到TCP/UDP协议的4000端口进行通信。

有关网络设备配置与实训的文章

  • 网络设备配置实训：扩展ACL配置示例 网络设备配置实训：扩展ACL配置示例

    某局域网一路由器连接了3个网段，如图5-7所示。图5-7扩展ACL配置拓扑图例设计一个扩展ACL，只允许172.16.4.0网络的WWW通信流量到达网络172.16.3.0，其他通信流量全部拒绝。Router# access-list 101 permit tcp 172.16.4.0 0.0.0.255 172.16.3.0 0.0.0.255 eq 80Router# interface fa1/0Router# ip access-group 101 out设计一个扩展ACL，拒绝172.16.4.0网络的FTP通信流量通过fa1/0到达网络172.16.3.0，其他信息流均可通过。Router# access-list101 deny tcp 172.16.4.0 0.0.0.255 any eq 23Router# access-list101 permit ip any any......

    2023-11-17

    详细阅读
  • 网络设备配置实训：路由器基本配置 网络设备配置实训：路由器基本配置

    实训目的通过以下配置，练习路由器的常用管理方式和基本配置命令。图2-9实验拓扑如图2-9所示，要求：配置路由器R 1的主机名、端口IP，并将R 1的特权密码设置为12345。同时为路由器设置Telnet参数，实现PC 1对R 1的Telnet访问。实训设备锐捷RG-R1762 1台，主机1台，交叉双绞线1条，控制线1条。路由器R 1的配置：Router#configRouter#hostname R1R1#enable secret 12345！进入路由器线路配置模式R1#loginR1#password 12345R1#exitR1#interface fastethernet1/0R1#no shutdown！结果表明，可以成功ping通和登录路由器。......

    2023-11-17

    详细阅读
  • 配置标准ACL-网络设备配置与实训 配置标准ACL-网络设备配置与实训

    实训目的通过以下案例的配置，掌握路由器上编号的标准IP访问列表规则及配置，实现不同网段间互相访问的安全控制。公司的经理部、财务部门和销售部门分属不同的3个网段，三部门之间用路由器进行信息传递。实训步骤首先按实训拓扑图连接各设备，然后按以下步骤进行功能配置。......

    2023-11-17

    详细阅读
  • 网络设备配置与实训：静态路由配置实践 网络设备配置与实训：静态路由配置实践

    实训目的理解路由器静态路由协议，实现两个局域网互相通信。图2-13静态路由配置2.在路由器R 1上配置接口的IP地址和串口上的时钟频率。验证R 2上的静态路由配置6.测试网络的互连互通性。通过子接口可以实现对不同VLAN的路由。......

    2023-11-17

    详细阅读
  • 网络设备安全配置实训 网络设备安全配置实训

    实训目的熟悉交换机端口安全的配制方法。还是实训4中的公司，为了保证公司服务器和财务部门计算机的安全性，除了对不同部门的计算机加以隔离外，网管员决定对服务器和财务部门的机器进行端口安全的相关配置，将合法机器的MAC地址和IP地址进行静态的绑定。......

    2023-11-17

    详细阅读
  • 网络设备配置与实训实践 网络设备配置与实训实践

    实训目的通过单核心网络的配置，理解、掌握交换机、路由器的常用功能及Windows2003 server网络服务的配置方法。图6-1单核心网络拓扑图例某企业网络的拓扑图如图6-1所示，接入层采用二层交换机S2126，汇聚和核心层使用两台三层交换机S3760 A和S3760 B，网络边缘采用一台路由器R1762，用于连接到外部网络。为实现链路的冗余备份，S2126与S3760 A之间使用两条链路相连。实训设备RG-R1762路由器1台，RG-S3760交换机2台，RG-S2126交换机1台，PC 4台，打印机1台，直通网线若干。......

    2023-11-17

    详细阅读
  • 静态路由配置实例-网络设备配置与实训 静态路由配置实例-网络设备配置与实训

    表2-2ip route命令参数说明通常使用该命令时只使用network、net-mask、ip-address三种参数，其他参数使用默认值，例如：router#ip route 192.168.2.0 255.255.255.0 192.168.3.2这时，该静态路由的管理距离为默认的“1”。图2-11静态路由表示例如果静态路由配置错误，重新配置之前必须将错误的路由删除，静态路由是不能被覆盖的。......

    2023-11-17

    详细阅读
  • 生成树协议简介-网络设备配置与实训 生成树协议简介-网络设备配置与实训

    生成树协议中定义了根桥、根端口、指定端口等概念，目的就在于通过构造一棵自然树的方法达到裁剪冗余环路的目的，同时实现链路备份和路径最优化。总之，生成树协议的根本目的是将一个存在物理环路的交换网络变成一个没有环路的逻辑树形网络。而当这个链路出现故障无法使用时，IEEE 802.1d协议会重新计算网络链路，将处于“阻断状态”的端口重新打开，从而保障网络正常运转，如图4-6所示。......

    2023-11-17

    详细阅读