二、路由技术(2)---ACL的配置

最新推荐文章于 2022-11-29 23:22:23 发布
最新推荐文章于 2022-11-29 23:22:23 发布
阅读量801 收藏 2
点赞数
分类专栏： 路由器技术 文章标签： 安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_43168364/article/details/105606514
版权
本文通过GNS3模拟实验，演示了如何配置ACL来禁止PC1访问PC2以及禁止PC1使用telnet服务远程连接PC2。实验包括网络拓扑搭建、路由器配置、连通性测试和ACL规则的设定与验证。通过逐步操作，展示了ACL在网络安全中的应用。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、实验内容

在GNS3中创建如下图所示的网络拓扑结构。用R4(PC1)和R5(PC2)代表两个主机。
在这里插入图片描述
要求：

  • 1、禁止PC1（等价于Ｒ４）访问PC2（等价于R５），而允许所有其他的流量。
  • ２、禁止PC１使用ｔｅｌｎｅｔ服务远程连接PC２

二、实验环境

操作系统：WIN10
软件：GNS3

三、实验步骤

路由器型号：Routerｃ３６００
要求一：
1、首先打开GNS创建如下图所示的文件
在这里插入图片描述
２、创建如下图所示的拓扑结构
在这里插入图片描述
全选设备进行插槽的设置
在这里插入图片描述
在这里插入图片描述
３、连接设备
用他中的Manual进行设备的连接
在这里插入图片描述
连接好之后，的结果如下图所示

最低0.47元/天 解锁文章
35.华为路由器：ACL介绍及配置实验
迷逝
12-10 1万+
ACL的定义访问控制列表（Access Control Lists，ACL）是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪些数据包可以收、哪些数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。ACL作用访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术也比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。应用设备—路由器。
华为HCNA之配置基本ACL实验
qq_37176318的博客
06-21 957
导语： 访问控制列表ACL（Access Control List）是由一系列规则组成的集合，ACL通过这些规则对报文进行分类，从而使设备可以对不同类报文进行不同的处理。 基本ACL： 表示方式：ID，取值控制为：2000~2999 仅仅能匹配数据包的源IP地址 匹配数据包不精确 拓扑图： 步骤： 1.基本配置： 如拓扑图所示，完成各个物理设备和接口的配置，并测试连通性： 2.配置ospf网络： 仅以R1为例，其他同理： [R1]ospf [R1-ospf-1]area 0 [R1-ospf-1-ar
路由策略之---ACL、前缀路由、route-map
咖啡的餘香
09-18 4100
一）、ACL相关 做路由条目的策略，我们方法很多。普通的一种办法可以用ACL，但是我们建议不要用序列号的，而用命名规则的，这样的好处是：可以修改，灵活、利于应用检测及排错。 那么如何对各种路由条目做到最精确的匹配呢？举例如下来总结规律： 子网：199.99.0.0/24                                           199.99.00000000.0/2
关于路由表和ACL
1151的专栏
10-24 1344
关于路由表和ACL1/ ACL属于接口Int属性，影响通过此接口INT的数据；2 、路由表是路径，PC获得路由表是通过自己指定的网关依次向下读取到路由表；       路由表要双向，网络设备本身的INT则不需网关，直接在本身或者可以通讯的设备       寻找读取获得路由表；3、Ping通原理     3.1 从PC出发，物理连接完好；     3.2 本网段，直接到达；     3.3
ACL（访问控制列表 ） 在路由器上配置ACL语句
azsx02的博客
04-05 1万+
ACL(Access Control List)访问控制列表 ACL作用 分类 工作原理 通配符掩码
路由策略（1-ACL基础实验）
padefe123的博客
11-29 4058
路由策略是通过一系列工具或方法对路由进行各种控制的“策略”，该策略可影响到路由产生、发布、选择等，进而影响报文的转发路径。
综合实验4
yulong0816的博客
07-10 270
综合实验4 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-skgQwkPJ-1625911744161)(C:\Users\lenovo\AppData\Roaming\Typora\typora-user-images\image-20210710150104838.png)] 1、配置IP地址和环回地址 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-HiyJhu9g-1625911744164)(C:\Users\lenovo\AppDat
路由交换技术-ACL的概念.pptx
11-23
**路由交换技术与ACL的概念** 在信息技术领域，路由交换技术是网络通信的核心组成部分，它涉及到数据在网络中的传输路径选择和信息交换方式。路由器是网络层的关键设备，负责根据目的地地址选择最佳路径，而交换机...
2020-2021-2-高级路由交换技术-期末考试安排.docx
06-24
包括拓扑结构设计、网络基本配置、VTP 应用技术、VLAN 划分技术、交换机接口模式应用、接入层安全应用、生产树技术、以太网通道技术、网关冗余技术、单臂路由技术、三层交换机上实现网络的互联互通技术、静态路由...
思科《TCP-IP路由技术卷1》.pdf
最新发布
09-25
思科《TCP-IP路由技术卷1》是一本专注于内部网关协议（IGP）的专业书籍，是学习和了解TCP/IP路由技术的重要资料，尤其对于网络设计和工程人员。本书分为三个主要部分，深入讲解了网络和路由选择的基本原理，包括IPv4...
路由交换技术-rip协议配置-实验三
05-04
路由协议与交换技术实验配置
基本ACL和高级ACL的详细配置步骤
weixin_46063117的博客
03-16 7006
在R4上创建三条ACL 1.第一条R6不能访问R3的ftp服务 acl 高级 编号 acl advanced 3000 规则 拒绝 ftp基于tcp 源ip地址 掩码 目的ip地址 端口号 且 rule deny tcp ...
路由器ACL（访问控制列表）的类型及配置
看清所以看轻
05-23 5398
ACL是应用在路由器接口的指令列表，通过这些指令，来告诉路由器哪些数据包可以接收，哪些数据包需要拒绝，基本原理就是：ACL使用包过滤技术，在路由器上读取OSI七层模型的第三层及第四层包头中的信息，如源地址、目的地址、源端口、目的端口等，根据预先定义好的规则，对包进行过滤，从而达到访问控制的目的。 ACL有三种类型： 标准ACL：根据数据包的源IP地址来允许或拒绝数据包，标准ACL的访问列表控制号是...
路由与交换技术试题(二)(有答案)
include_ice的博客
04-27 7万+
一、选择题1. 交换机和路由器相比,主要的区别有 ( AB )A. 交换机工作在 OSI 参考模型的第二层B. 路由器工作在 OSI 参考模型的第三层C. 交换机的一个端口划分一个广播域的边界D. 路由器的一个端口划分一个冲突域的边界2. 以下不会在路由表里出现的是 : ( D )A. 下一跳地址B. 网络地址C. 度量值D. MAC 地址3. 路由器是一种用于网络互连的计算机设备, 但作为路由 ...
ACL访问控制(华为)
Jian Sun_的博客
07-30 1万+
一、ACL 访问控制列表ACL（Access Control List）是由一条或多条规则组成的集合。所谓规则，是指描述报文匹配条件的判断语句，这些条件可以是报文的源地址、目的地址、端口号等。 ACL本质上是一种报文过滤器，规则是过滤器的滤芯。设备基于这些规则进行报文匹配，可以过滤出特定的报文，并根据应用ACL的业务模块的处理策略来允许或阻止该报文通过。 基于ACL规则定义方式，可以将ACL分为基本ACL、高级ACL、二层ACL等种类。基本ACL根据源IP地址...
网络互联技术与实践-习题解答
热门推荐
COOLYUAN的博客
04-28 83万+
第一章练习题1、考虑线序的问题，主机和主机直连应该用下列哪种线序的双胶线连接？A、直连线；B、交叉线；C、全反线；D、各种线均可2、、OSI是由哪一个机构提出的？A、IETF；  B、IEEE；  C、ISO；   D、INTERNET3、屏蔽双绞线（STP）的最大传输距离是？A、100米； B、185米；   C、500米；  D、2000米4、在OSI的七层模型中集线器工作在哪一层？A、物理层...
在路由器上配置标准ACL
Fitz的博客
06-21 1万+
【实验名称】在路由器上配置标准ACL 【实验目的】 掌握路由器上标准ACL的规则及配置。 【实验任务】  实现网段间互访的安全控制。 【实验原理】 （1）标准访问控制列表（ACL） 标准ACL能通过使用IP包中的源IP地址进行简单的源地址过滤。 配置标准ACL需要在全局配置模式下进行，命令格式： router (config) # access-list ACL_number｛p
如何实现路由器上标准ACL的规则及配置
qq_41629868的博客
06-17 2957
Cisco Packet Tracer思科模拟器：路由器上标准ACL的规则及配置关于ACL的概述在模拟器上配置标准访问控制列表ACL步骤：1. 实验环境（工具、材料、软硬件）2. 配置表3. 配置路由器RouteA4. 配置路由器RouteB5. 测试PC0和PC1之间的连通性6. 在RouteA上配置标准ACL7. 测试PC0与PC1之间的连通性8. 将RouteA上的s0/1接口下的ACL去掉，再次检测PC0与PC1之间的连通性 关于ACL的概述 访问控制列表简称为ACL,访问控制列表使用包过滤技术，在
网络_04 访问控制
weixin_30596165的博客
03-08 220
一．案例1：标准ACL的配置（1） 禁止主机pc2与pc1通信，而允许所有其他流量 二．案例2：标准ACL的配置（2） 允许主机pc2与pc1互通，而禁止其他设备访问pc1 三．案例3：标准ACL的配置（3） 禁止pc2访问pc1的ftp服务，禁止pc3访问pc1的www服务，所有主机的其他服务不受限制 四．案例4：配置静态NAT 在R1上配置静态NAT使192.1...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值