路由器ACL实验和win2003服务器设置
这里为了把思想全部用在ACL的实验中,我们首先给2003服务器设置一个网管,当然在实际中是不会设置网管,这里只是保证连通就好!进入正式的实验,第一个实验内容是在R1设置ACL,只运行外网的特定IP访问特定的服务。我们这里设计思路是只允许192.168.0.1访问61.0.0.200的Web服务和DNS服务。命令是access-list 101 permit tcp 192.168.0.200 0.0.0.0 host 61.0.0.200 eq 53;access-list 101 permit udp 192.168.0.1 0.0.0.0 host 61.0.0.200 eq 53;access-list 101 permit tcp 192.168.0.200 0.0.0.0 host 61.0.0.200 eq 80 然后查看这个访问控制列表。上面是定义了一个访问控制列表,这个时候并不能生效,需要应用到一个接口上才可以的。我们把这个控制列表应用到R1的S0/2上。是一个入方向的。
给接口应用上之后,进行测试,在客户机上ping61.0.0.200发现不能ping通了,因为访问控制列表并没有允许ping的数据包通过,所有不能ping了,但是在IE上可以访问www服务,也可以使用域名的方式访问www服务,但是ftp服务已经不能访问了,因为ACL上并没有允许ftp的数据通过。还有一个实验是把客户机的IP改一个201,然后再访问www服务,发现不能访问了,因为ACL上指定了只有192.168.0.200可以访问,201自然就不能了,第一个实验就成功了。
目前的状态是入方向上允许了53和80的访问,其他的数据包都不允许访问,现在要在入方向上也使用ACL,只要把上面的ACL源地址和目标地址换一下位置就OK啦。
下一个实验是在R2上操作了,我们的实验目的是让R2保护企业内部的客户机访问网络,只允许特定的IP访问特定的服务,同时不允许外部网络访问内部的客户机。
关键词:路由器,ACL,实验,和,win2003,服务器,设置,这里
转载请保留:https://www.uguu.com/article-31553.html
免责声明:文章仅代表作者个人观点,不代表本站赞同其观点和对其真实性负责,版权归原作者及原出处所有。文章仅供学习交流,并不用于任何商业目的,部分文章来源于网络,如稿件涉及您的版权、名益权等问题,请联系fankui#uguu.com(#换成@),我们将根据著作权人的要求,立即更正或删除有关内容!
相关文章:
相关商品:
|
————————WIFI————————
- 2西岭雪山滑雪项目
- 西岭雪山滑雪现场买票
- 西岭雪山滑雪最大坡度
- 四川西岭雪山滑雪要买什么
- 西岭雪山滑雪联系方式
- 西岭雪山现在能滑雪了
- 西岭雪山两日游攻略滑雪
- 西岭雪山到滑雪场门票多少
- 西岭雪山冬季一日游
- 西岭雪山体验滑雪
- 电信宽带网络如何办理迁移机,办理移机业务...
- 无线网络安全及连接基础知识普及
- 无线路由器协议标准802.11b、802.11n、802.11g有什...
- 1M是多少?手机上网1M能干些什么,1M流量能用多久
- 一定得学的切换WiFi信道技巧,让你的网速如飞!
- 电信光猫如何开启wifi无线网络功能,光纤猫的...
- AC WIFI路由器的优势在哪里,什么是802.11ac?
- 电脑热点怎么设置才能防止别人偷网
- 电脑已经连上无线如何查看WIFI密码
- 几步学会无线路由器怎么关闭无线功能
——————路由器设置方法——————
- 路由器更改ip地址后会有什么影响?
- 路由器里面的WMM广播是什么,禁用wmm广播会怎么样
- 路由器怎么设置才能不被人家蹭网
- 华三ER3200双WAN口设置方法图解
- 路由器的用户名和初始密码在哪里,怎么查看?
- 什么是c+路由器,为什么c+路由器那么贵?
- 怎么知道路由器的IP网关地址 管理界面如何找
- 公司网络很卡怎么用路由器限制其带宽
- 连接CMCC不稳定的原因!
- 猫和4G路由器分不清楚?详解猫和4G 路由器的区别
- TL-WR708N路由器了解不同模式下的功能和作用
- DHCP路由器地址租期是什么意思,设置多少最好!
- 请想到解决的办法再提出问题
- 解决多点双向路由重发布产生的问题
- 网件WNR2000 v2的无线局域网速度为什么不超过150
- 两条外网宽带如何整合在一起使用
- 公司的WIFI如何管理 如何防止员工连上去上网
- 维修过了保修期的无线路由器的经验总结
- 分享解决lotus问题的一个小经验
- 惊讶吧,电信混乱得无以复加的户外机箱!