一、实验配置图及要求在路由上建立ACL扩展的配置要求如下：1、允许PC1访问Linux的web服务2、允许PC2访问Linux的ftp服务3、禁止PC1与PC2访问Linux的其它服务4、允许PC1访问PC2二、实验环境部署1、pc1、pc2以及Linux系统均设置静态IP、子掩及网关，并且进行对应的网卡绑定。2、完成Linux服务器相关服务的安装与启动[root@localhost~]#yumi
原创
2019-10-17 10:11:03
1745阅读
基础ACL基本实验
原创
2010-09-21 17:29:35
964阅读
一、实验拓扑二、实验要求1、全网可达2、公司内网所有pc都可以访问外网，3、pc0不能ping通R3，但是R3能够ping通pc04、pc1可以ping通R2，但是不能够远程登录到R25、PC8远程登录R0实际上登录到R36、pc1可以ping通pc5但是不能够ping通pc47、pc7不能够访问服务器三、地址规划1、网段设置如拓扑图中所示2、内网中的PC自动获取IP地址，IP地址所处网段如拓扑图
原创
2021-01-29 16:26:16
502阅读
@TOC1.ACL的概念ACL（AccessControlLists，缩写ACL），是存取控制列表。它读取第三层和第四层的包头信息（这里就引出了通信四元素：原地址，目标地址，源端口。目标端口），根据预先设置的规则对包进行过滤。1.1ACL在接口上的应用在入口上：数据包从入口进路由器，就会被路由器处理在出口上：数据包在经过路由器处理后，才会让它从出口出去!2.png(https://s2.51cto
推荐
原创
2021-10-21 09:22:44
2938阅读
CCNA实验-ACL（所有情况）
原创
2012-09-19 14:59:10
9032阅读
点赞
实验01：一、标准ACL二、标准命名ACL实验目标：熟悉掌握标准ACL与标准命名ACL的配置以及二者的区别实验环境： 实验步骤： 一、 1. 按图所示组建网络环境&
原创
2014-09-17 20:20:04
1388阅读
实验01 ACL—标准访问控制列表实验目标：通过配置标准访问控制列表实现不同主机的访问控制实验环境：1台路由器，2台交换机，4台PC实验步骤：拓扑图如下 配置router1创建ACL，不允许192.168.1.1访问所有网络服务，允许192.168.1.0的其他主机访问所有网络服务 将接口加入ACL 注：图中in表示，此接口为数据包进入路由器的接
原创
精选
2014-08-16 20:20:45
1116阅读
要求：
1．禁止r1 telnet r42．禁止r2 ping r43．其它访问均允许1.按照拓扑配置好各个路由器的接口IP地址；2.在每台路由器上配置OSPF路由协议（有不会的清看上一次的标准ACL的有关OSPF的基本配置）3.3.设置ACL（注：标准ACL应该在距离目标近的地方设置，扩展ACL应该在距离源较近的地方设置）
r3(config)#access-list 100 den
转载
精选
2007-06-14 11:46:06
743阅读
为了更加精确地控制流量过滤，您可以使用编号在 100 到 199 之间以及 2000 到 2699 之间的扩展 ACL（最多可使用 800 个扩展 ACL）。您也可以对扩展 ACL 命名。
扩展 ACL 比标准 ACL 更常用，因为其控制范围更广，可以提升安全性。与标准 ACL 类似，扩展 ACL 可以检查数据包源地址，但除此之外，它们还可以检查目的地址、协议和端口号
原创
2011-06-22 11:23:21
671阅读
扩展ACL：能够同时匹配IP数据包的(源IP目标IP)传输层协议IP-ACL（3层ACL，针对的是3层流量）扩展ACL匹配流量，更加精确：确定流量的唯一5元组：源IP、目标IP、源端口、目标端口、传输层协议。对数据而言，凡是能够通过“传输层协议+端口号”的方式进行表示的，则表示该数据是属于“应用层”。路由器查找路由表时，有一个最长匹配原则，匹配的越长，表示地址越精确。实验名称：扩展ACL的原理与应
原创
2017-12-12 21:03:43
1083阅读
点赞
扩展ACL
1.
原创
2010-03-16 23:32:07
955阅读
1评论
1、实验目的通过本实验可以掌握：ACL 的工作方式和工作过程定义编号和命名标准 ACL 的方法接口和 VTY 下应用标准 ACL 的方法2、实验拓扑配置 ACL 实验拓扑如下图所示。本实验中，通过配置标准 ACL 实现拒绝 PC2 所在网段访问 Ser01，同时只允许主机 PC1 访问路由器 IOU1、IOU2 和 IOU3 的 Telnet 服务，实现对路由器进行远程管理。整个网络配置 OSPF
原创
精选
2022-05-05 09:33:46
2280阅读
点赞
实验拓扑 注：如无特别说明，同一网段中，IP地址的主机位置为此设备编号，如R3的g0 / 0接口若在192.168.1.0/24网段，则其IP地址为192.168.1.3/24，以此类推。此拓扑中PC1，PC2 ，SERVER1使用路由器来模拟实验需求1.按照图示配置 IP 地址2.全网路由互通3.在 SERVER1 上配置开启 TELNET 和 FTP 服务4.配置 ACL 实现如下效
原创
2022-05-13 15:21:59
557阅读
1、实验目的通过本实验可以掌握：ACL 的工作方式和工作过程定义编号和命名标准 ACL 的方法接口和 VTY 下应用标准 ACL 的方法实验拓扑图：配置 ACL 实验拓扑如下图所示。本实验中，通过配置标准 ACL 实现只允许172.16.1.0网段 访问路由器 IOU3 的 Telnet 服务，通过配置扩展ACL实现只允许172.16.2.0网段进行ping测试以及允许172.16.1.0与17
原创
2022-05-04 18:03:34
1124阅读
点赞
实验目的：实现ACL的功能实验原理：通过创建ACL中的条件，在调用ACL的时候，就可以通过ACL条件实现对数据的筛选。实验步骤：第一步：配置PC机基本信息192.168.1.1 255.255.255.0没有网关，本实验不需要192.168.1.2255.255.255.0给路由器配置网关inter g0/0no shutdownip add 192.168.1.254 255.255
原创
2017-11-18 16:50:30
876阅读
点赞
一、普通ACL实验要求：允许R1访问R4，不允许R2访问R4主要代码R3(config)#access-list10deny192.168.1.3255.255.255.0//拒绝R2的流量R3(config)#access-list10permit192.168.1.2255.255.255.0//允许R1的流量R3(config)#intfa0/0//进入端口R3(config-if)#ipa
原创
2019-08-24 11:16:01
2592阅读
实验36：扩展ACL
1.实验目的
（2）应用扩展ACL
3.实验步骤
在OSPF上面PING时，漏了一条语句：r1(config)#access-list 101 permit ip any any
r0(config-if)#do sh ip route
Codes: C - connected, S - static, R - RIP, M - mobile,
原创
2009-12-06 17:11:06
553阅读
首先原图和要求如下首先对路由器进行网关的配置，然后对第二个要求进行验证接下来就要求3进行扩展acl配置，然后验证首先对第一个路由器进行IP配置和OSPF协议接着对第二个路由器进行配置，然后验证要求2接着对第一个路由器进行acl设置，然后验证接下来再做第三道题先对三层交换机设置vlan，配置IP地址，把端口加入vlan接着验证要求2，记得三层交换机win7要在全局模式下ip routing对三层交换
原创
2015-06-04 16:49:45
1857阅读
扩展ACL表号在100~199扩展ACL可以标识原地址和目的地址1.允许pc1访问Web服务器的www服务，并禁止pc1访问Web服务器的其他服务2.允许pc1访问网络192.168.3.0/243.将ACL应用于接口配置R1(config)#access-list101permittcphost192.168.10.2host192.168.20.2eqwwwR1(config)#access-
原创
2018-03-11 13:22:50
3604阅读
点赞
2评论
