路由器扩展ACL配置

扩展ACL比标准ACL提供了更广泛的控制范围。例如,网络管理员如果希望做到“允许外来的Web通信流量通过,拒绝外来的FTP和Telnet等通信流量”,那么,他可以使用扩展ACL来达到目的,标准ACL不能控制这么精确。

操作方法

  • 01

    按拓扑图配置好路由器的主机名和显示名,注意安装拓扑图的接口编号连接各接口,并配置号主机的IP地址。

  • 02

    在R1上配置扩展ACL; 只允许主机PC2所在的网段的主机访问服务器S1的www服务,和路由器R2的Telnet服务。

  • 03

    PC2所在的网段主机ping不通其他主机或路由器。

  • 04

    在R2上删除前面配置的标准ACL及其应用。

  • 05

    在R3上配置扩展ACL;拒绝PC3所在的网络ping路由器R2。

  • 06

    验证配置: 验证路由. 验证ACL. ①验证路由器R1的ACL: PC2 telnet操作路由器R2,结果成功。

  • 07

    PC1 telnet操作路由器R2,结果不成功。

  • 08

    说明R1(config)#access-list 101 permit tcp 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255 eq 23命令成功运行。 PC1 ping 路由器R1可以ping通,但ping PC2,超时:

  • 09

    说明PC2所在的网段主机ping不通其他主机或路由器这条ACL成功应用。 PC2浏览器浏览服务器S1网页成功:

  • 10

    PC2浏览器浏览服务器S1网页成功:

  • 11

    PC1浏览器浏览服务器S1网页请求超时: 说明R1(config)#access-list 102 permit tcp 192.168.2.0 0.0.0.255 192.168.5.2 0.0.0.255 eq www命令成功应用。

  • 12

    ③验证路由器R3的ACL: PC3 ping 路由器R3,结果显示不可达: 说明路由器R3上的ACL成功应用。

(0)

相关推荐

  • 飞鱼星路由器命令行配置ACL的方法介绍

    一、ACL能够用来:提供网络访问的基本安全手段。访问控制列表可用于Qos(Quality of Service,服务质量)对数据流量进行控制。可指定某种类型的数据包的优先级,以对某些数据包优先处理 起 ...

  • 怎样配置思科路由器自反ACL 实现网段之间单向访问?

    ACL可以限制网络流量、提高网络性能,为了保护内网的安全,可以只允许内网访问外网,不允许外网访问内网,这里利用cisco 路由器的自反ACL来实现。用户需要配置路由协议,以下配置的是RIP Versi ...

  • 思科交换机图文设置扩展ACL的配置与应用技巧

    无论是在思科路由器还是思科交换机等网络设备上,标准ACL访问控制列表始终无法同时匹配通信源地址与目标地址的特性,也不无法满足现今网络世界“粒度化”控制的要求,比如:允许访问某一服务器的某项服务功能,但 ...

  • 浅析防火墙与路由器的安全配置

    防火墙已经成为企业网络建设中的一个关键组成部分.但有很多用户,认为网络中已经有了路由器,可以实现一些简单的包过滤功能,所以,为什么还要用防火墙呢?以下我们针对NetEye防火墙与业界应用最多.最具代表 ...

  • 磊科路由器智能QoS配置步骤

    大多数网管型路由器都具有QoS功能,当网吧内网主机太多,带宽不够时,该功能可以保证某些主机至少拥有一定带宽.在网络过载或拥塞时,路由器QoS功能可以确保重要业务量不受延迟或丢弃.下面小编说说磊科路由器 ...

  • 用动态域名实现路由器的远程配置不在本地LAN也可以

    对于本地的路由器,想要配置很简单,浏览器地址栏输入192.168.1.1之后填好登陆名和口令即可以进入web界面配置自己的路由器了。但对于想要远程配置的用户,这样的方法是行不通的。本节介绍远程配置路由 ...

  • 思科路由器及安全配置工具(SDM配置全攻略)

    思科路由器及安全配置工具(SDM) 产品简介:Cisco SDM 是一种直观且基于 Web 的设备管理工具,用来管理以 Cisco IOS® 软件为基础的路由器。Cisco SDM 可通过智能向导简化 ...

  • 小米路由器mini和小米路由器的哪个好?小米路由器mini和小米路由器价格及配置区别对比

    想知道小米路由器mini和小米路由器的区别有哪些吗?下文件进行小米路由器mini和小米路由器区别对比,除了价格差别之外,配置参数方面两者有哪些差别呢?请看下文介绍吧。 --价格差别 小米路由器mini ...

  • 果壳路由器功能及配置介绍 果壳路由器怎么样?

    果壳也将推出路由器了,将于小米路由在同一时间发布,那么果壳路由器怎么样呢?下面这篇文章将对果壳路由器功能及配置做一个介绍,有兴趣的朋友可以来看一看。 今日果壳电子微博放出了果壳路由器的神秘产品照片,从 ...