标签:网络安全 思科 访问控制 ip 192.168 255.255 Router configuration config
网络设备结构图:
PC0配置:
pc1配置:
pc2配置:
Router0执行的操作:
Router>en
Router#conf t 全局配置
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int g0/0 进入接口配置
Router(config-if)#ip add 192.168.10.254 255.255.255.0 为接口加入ip地址
Router(config-if)#no shutdown 启动接口
Router(config-if)#ex
Router(config)#int g0/1
Router(config-if)#ip add 192.168.20.254 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#int g0/2
Router(config-if)#ip add 192.168.1.2 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#ex 返回上一层
Router(config)#end 返回特权模式
Router#w 保存配置
Building configuration...
[OK]
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ip route 192.168.30.0 255.255.255.0 192.168.1.3 配置静态路由 192.168.30.0是目标网段
Router(config)#end
Router#w
Building configuration...
[OK]
Router1执行的操作:
Router>en
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#int g0/2
Router(config-if)#ip add 192.168.1.3 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#ex
Router(config)#int g0/0
Router(config-if)#ip add 192.168.30.254 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#end
Router#w
Building configuration...
[OK]
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#ip route 192.168.10.0 255.255.255.0 192.168.1.2
Router(config)#ip route 192.168.20.0 255.255.255.0 192.168.1.2
Router(config)#end
Router#w
Building configuration...
[OK]
Router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#access-list 10 deny 192.168.20.0 0.0.0.255 配置标准访问控制列表 编号为10 deny192.168.20.0 0.0.0.255不允许192.168.20.0网段的数据通过
Router(config)#access-list 10 permit any 允许其他网段流量通过
Router(config)#int g0/0
Router(config-if)#ip access-group 10 out 将访问控制列表应用到接口 out: 出口方向,对从g0/0接口发出的数据包进行检擦,是否符合规则
Router(config-if)#end
Router#w
Building configuration...
[OK]
配置前ping测试:
访问控制列表生效后ping测试:
标签:网络安全,思科,访问控制,ip,192.168,255.255,Router,configuration,config 来源: https://blog.csdn.net/ChinaNebula/article/details/106737908
本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享; 2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关; 3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关; 4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除; 5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。