扩展访问控制的应用

项目目标

（1）了解IP扩展访问控制列表的功能及用途

工作任务

你是某公司的网络管理员，公司有两个部门，分别为技术部和业务部，公司的网络中心分别架设FTP 、WEB服务器，其中FTP服务器供技术部专用，业务部不可使用。技术部和业务部都可以访问WEB服务器，FTP及web服务器、技术部、业务部分属3个不同的网段，三个网段之间通过交换机进行信息传递，要求你对交换机进行适当的设置，从而实现网络的数据流量控制。

任务分析

首先对交换机进行基本的配置，实现三个网段之间可以互相访问，然后对离控制源较近的交换机配置IP扩展访问控制列表，不允许192.168.1.0网段（业务部）主机发出的去192.168.3.0网段的FTP数据包通过，允许192.168.1.0网段主机发出的其他服务数据包通过，最后将这一策略加到交换的的端口上，

任务实施

（1）网络拓扑图

（2）配置二层交换机，创建2个VLAN，并将相应的主机放入相应的VLAN中。

在二层交换机的级联端口（uplink）配置干道

在三层交换机上创建三个VLAN，并且给定网关的地址

在二层交换机上创建属于服务器的VLAN，

给主机和服务器分别配置IP地址，测试它们之间的连通性

技术部和业务部之间可以相互通信

技术部的所有的数据流量都可以到服务器

业务部所有的数据流量都可以到服务器

接下来，开启3个服务器

开启FTP服务器

测试FTP服务器是否开启

技术部可以访问FTP服务器

退出时用命令quit

业务部可以访问FTP服务器

然后开始搭建web服务，在这之前，先搭建DNS服务】

配置web服务器

接下来验证web服务器

（1）验证时先记得给主机配置DNS服务器的地址

（2）然后在web browser输入地址访问

接下来就可以配置扩张ACL（在三层交换机上配置）

要让这个策略产生效应，就必须把它加在某个特定端口的特定方向上。

验证

这种删除会删除整个访问控制列表，这种情况往往不是我们希望看到的，所以就产生了命名式的访问控制列表。

二、命名式访问控制列表的配置

配置完成，开始测试

实验完成

.