LS19990712的博客

需求： 公司新网段中建一台服务器（IP地址：192.168.100.100），出于安全方面考虑要求如下： （1）允许vlan10中除192.168.1.4~192.168.1.5外的所有其余地址都不能访问服务器 （2）其他公司网段都可以访问服务器 GNS3上拓扑图规划： 具体操作： 1.二层交换机（sw）配置： （1）创建vlan，并把相应端口分配到vlan中 （2）配置tr...

需求描述： 1.允许win10-1访问Web服务器的WWW服务 2.禁止win10-1访问服务器的其他服务 3.允许主机win10-1访问网络192.168.2.0/24 GNS3拓扑图规划： 具体操作： 1.拓扑图规划好以后打开三台虚拟机：一台Linux，两台win10。相关配置如下： （1）Linux 安装两个服务，ftp服务和web服务： [root@localhos...

ACL 访问控制列表 access control list （路由器，三层交换机） 包过滤防火墙 三种类型： 1.标准访问控制列表： 基于“源IP地址”过滤数据包 标准访问控制列表的访问控制列表号是1-99 2.扩展访问控制列表： 基于源IP地址、目的IP地址、指定协议、端口和标志来过滤数据包 扩展访问控制列表的访问控制列表号是100-199 3.命名访问控制列...

GNS3拓扑图规划： 具体操作： 1.二层交换机（sw）配置： 关闭路由功能，并进入端口1/0配置双工速率（互连的二层单板和对方的三层接口要保证双工和速率） 2.路由器（R1）配置： 进入端口配置对应的网关，配好以后进行查看 3.给三个主机分别配置相对于IP地址： （1）PC1 （2）PC2 （3）PC3 4.基础配置好了以后，用PC1和PC2分别去...