本文详细介绍了如何在思科模拟器中实施网络访问控制，包括标准访问控制的使用，通过创建访问列表限制C类地址在公共网络上的出现。接着探讨了马甲的运用，以允许特定地址访问外网。还深入讲解了扩展访问控制，提供更细粒度的规则设定，确保精确的源IP控制，并举例说明了配置方法。最后，提及了无线网络作为有线网络的扩展，以及其在网络访问控制中的角色。
1.标准访问控制
管的过于宽泛，不够细化。尽可能远离IP
使用标准访问控制列表--即对IP进行访问控制
查看访问控制列表
show access-list
全局模式下：access-list ID(1-99) 操作（permi/deny） IP MASK
access-list 3 deny 192.168.1.0 0.0.0.255
access-list 3 permit any
ip access-group ID 方向（in/out）
用上述控制访问列表的方式让C类地址不能在公共网络上出现
接下要让这些地址能访问外网，这就需要使用马甲
2.马甲的使用
1）定义马甲(定义一个供转换的地址网段)：ip nat pool name IP(起始IP) IP（结束IP）netmask 255.255.255.0
ip nat pool xxx 222.27.174.1 222.27.174.100 netmask 255.255.255.0
2）定义允许进行转换的地址网段，通过访问控制表：ip nat inside soure list ID pool name overload（inside 允许内部访问外部，ouside允许外部访问里面）
ip nat inside soure list 3 pool xxx overload
进入指定端口 ip nat inside/ip nat outside
3.扩展访问控制
比较细化，尽可能接近源IP
(config term)
定义规则：
全局模式下：access-list ID(100-199) 操作（p
最低0.47元/天 解锁文章
扫一扫
2418
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
