TCPIP路由交換技術(shù)（第二版）課件 項(xiàng)目9.3 利用ACL管理網(wǎng)絡(luò)的數(shù)據(jù)流

項(xiàng)目9利用訪問控制列表管理網(wǎng)絡(luò)的數(shù)據(jù)流授課教師：肖

楊吉林交通職業(yè)技術(shù)學(xué)院實(shí)戰(zhàn)任務(wù)9.3利用ACL管理網(wǎng)絡(luò)的數(shù)據(jù)流9.3.1實(shí)施條件項(xiàng)目背景你是一個(gè)公司的網(wǎng)絡(luò)管理員，公司的經(jīng)理部、財(cái)務(wù)部門和銷售部門分屬不同的3個(gè)網(wǎng)段，三部門之間用路由器進(jìn)行信息傳遞，為了安全起見，公司領(lǐng)導(dǎo)要求銷售部門不能對財(cái)務(wù)部門進(jìn)行訪問，但經(jīng)理部可以對財(cái)務(wù)部門進(jìn)行訪問。

實(shí)施條件標(biāo)準(zhǔn)IP訪問列表可以根據(jù)數(shù)據(jù)包的源IP地址定義規(guī)則，進(jìn)行數(shù)據(jù)包的過濾。根據(jù)實(shí)驗(yàn)室的實(shí)際情況項(xiàng)目可使用實(shí)體設(shè)備或PacketTracer模擬器完成。本項(xiàng)目使用PacketTracer模擬器完成。設(shè)計(jì)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖所示。其中PC1代表經(jīng)理部的主機(jī)，PC2代表銷售部門的主機(jī)、PC3代表財(cái)務(wù)部門的主機(jī)。

9.3.2數(shù)據(jù)規(guī)劃IP地址規(guī)劃表數(shù)據(jù)規(guī)劃物理鏈路規(guī)劃表數(shù)據(jù)規(guī)劃9.3.3實(shí)施步驟實(shí)施步驟1.連接網(wǎng)絡(luò)項(xiàng)目實(shí)施主要步驟1.路由器基本配置R1、R2基本配置、IP接口地址配置等（略）2.路由表配置配置靜態(tài)路由R1(config)#iproute

172.16.4.0255.255.255.0

serial

0/3/0R2(config)#iproute

172.16.1.0255.255.255.0

serial

0/3/0R2(config)#iproute

172.16.2.0255.255.255.0

serial

0/3/03.配置標(biāo)準(zhǔn)IP訪問控制列表R2(config)#ipaccess-liststandard

1R2(config-std-nacl)#permit

172.16.1.00.0.0.255//允許來自172.16.1.0網(wǎng)段的流量通過R2(config-std-nacl)#deny

172.16.2.00.0.0.255//拒絕來自172.16.2.0網(wǎng)段的流量通過4.把訪問控制列表在出口應(yīng)用R2(config)#interfacefastEthernet

1/0R2(config-if)#ipaccess-group

1

out

//在接口下訪問控制列表出棧流量調(diào)用項(xiàng)目實(shí)施主要步驟5.查看路由器的狀態(tài)信息（1）顯示路由器系統(tǒng)及版本信息R2#showversion（2）顯示當(dāng)前運(yùn)行的配置參數(shù)R2#showrunning-config（3）顯示路由器路由表R2#showiproute（4）顯示訪控列表具體表項(xiàng)R2#showaccess-lists1項(xiàng)目實(shí)施主要步驟項(xiàng)目實(shí)施過程6.保存路由器的狀態(tài)配置文件R2#

write

R2#copyrunning-configstartup-config9.3.4項(xiàng)目測試項(xiàng)目測試1.設(shè)置PC1、PC2、PC3的IP地址(具體配置過程略)2.網(wǎng)絡(luò)通信測試（1）顯示訪控列表具體表項(xiàng)R2#showipaccess-lists1StandardIPaccesslist1permit172.16.1.00.0.0.255(10match(es))deny172.16.2.00.0.0.255(22match(es))項(xiàng)目測試（2）測試PC1與PC3的網(wǎng)絡(luò)通信狀態(tài)（3）測試P2與PC3的網(wǎng)絡(luò)通信狀態(tài)（略）思政小課堂信息基礎(chǔ)設(shè)施的安全公平正義法律意識社會責(zé)任ACL的設(shè)置可以有效地防止未經(jīng)授權(quán)的用戶入侵系統(tǒng)，從而保護(hù)國家關(guān)鍵信息基礎(chǔ)設(shè)施的安全。ACL可以根據(jù)不同的需求進(jìn)行靈活配置，實(shí)現(xiàn)不同用戶對網(wǎng)絡(luò)資源的個(gè)性化權(quán)限管理。要樹立在網(wǎng)絡(luò)安全領(lǐng)域?qū)崿F(xiàn)公平和正義的思想。在配置ACL時(shí)，需要遵循相關(guān)的法律法規(guī)和網(wǎng)絡(luò)安全政策，確保網(wǎng)絡(luò)行為符合法律要求。增強(qiáng)依法辦事、遵守法律規(guī)范的意識。為了降低ACL的使