acl

文章详细描述了如何通过设置ACL来管理网络访问,包括允许PC1访问特定网络,禁止192.168.1.8/24网络pingweb服务器,仅允许client1访问web服务器的www服务,以及配置ICMP和TCP协议的访问规则。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

 

1.实现第一个目标:仅允许pc1访问192.168.2.8/24网络《即仅允许PC1访问pc3)

2.禁止192.168.1.8/24网络ping web服务器

3.仅允许client1访问wEB服务器的www服务

给所有设备设置ip地址网关地址子网掩码

进入路由器 为三个接口设置IP地址(网关地址)

创建acl2000

允许192.168.1.10通过

在拒绝所有

进入靠近目的地的端口 配置acl2000 允许数据在这个接口出去

 

 

老板ping财务 ping通

开发ping财务ping不通

 

 

禁止pingweb服务器 用到icmp协议所以需要高级acl

禁止192.168.1.0(网段所以通配符0.0.0.255)ping192.168.3.30 (固定ip地址,所以通配符0)

因为是高级acl 所以进入靠近原端口的接口 设置不允许允许数据通过

 Ping192.168.3.30 ping不通

 

 

访问数据 需要tcp协议 并且目的地是一个端口(www)

路由器进入的接口已经设置,所以在出接口设置 允许数据出去

进入外网 点http

在进入前端 超文本传输协议 192.168.3.30

跳出200 即为访问成功

 

 

 

 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

- joke

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值