ICode9

精准搜索请尝试: 精确搜索
首页 > 其他分享> 文章详细

思科网络安全技术实现——标准访问控制列表

2020-06-15 22:08:46  阅读:312  来源: 互联网

标签:网络安全 思科 访问控制 ip 192.168 255.255 Router configuration config


网络设备结构图:
在这里插入图片描述
PC0配置:
在这里插入图片描述
pc1配置:
在这里插入图片描述
pc2配置:
**加粗样式**
Router0执行的操作:


Router>en
Router#conf t    全局配置
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int g0/0    进入接口配置
Router(config-if)#ip add 192.168.10.254 255.255.255.0     为接口加入ip地址
Router(config-if)#no shutdown      启动接口
Router(config-if)#ex
Router(config)#int g0/1
Router(config-if)#ip add 192.168.20.254 255.255.255.0
Router(config-if)#no shutdown 
Router(config-if)#int g0/2
Router(config-if)#ip add 192.168.1.2 255.255.255.0
Router(config-if)#no shutdown 
Router(config-if)#ex    返回上一层
Router(config)#end     返回特权模式
Router#w      保存配置
Building configuration...
[OK]

Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#ip route 192.168.30.0 255.255.255.0 192.168.1.3     配置静态路由   192.168.30.0是目标网段
Router(config)#end
Router#w
Building configuration...
[OK]

Router1执行的操作:

Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#int g0/2
Router(config-if)#ip add 192.168.1.3 255.255.255.0 
Router(config-if)#no shutdown 
Router(config-if)#ex
Router(config)#int g0/0
Router(config-if)#ip add 192.168.30.254 255.255.255.0 
Router(config-if)#no shutdown 
Router(config-if)#end
Router#w
Building configuration...
[OK]

Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#ip route 192.168.10.0 255.255.255.0 192.168.1.2
Router(config)#ip route 192.168.20.0 255.255.255.0 192.168.1.2
Router(config)#end
Router#w
Building configuration...
[OK]


Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#access-list 10 deny 192.168.20.0 0.0.0.255    配置标准访问控制列表  编号为10 deny192.168.20.0 0.0.0.255不允许192.168.20.0网段的数据通过
Router(config)#access-list 10 permit any      允许其他网段流量通过
Router(config)#int g0/0
Router(config-if)#ip access-group 10 out     将访问控制列表应用到接口  out: 出口方向,对从g0/0接口发出的数据包进行检擦,是否符合规则
Router(config-if)#end
Router#w
Building configuration...
[OK]

配置前ping测试:
在这里插入图片描述
访问控制列表生效后ping测试:
在这里插入图片描述

标签:网络安全,思科,访问控制,ip,192.168,255.255,Router,configuration,config
来源: https://blog.csdn.net/ChinaNebula/article/details/106737908

本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享;
2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关;
3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关;
4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除;
5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

专注分享技术,共同学习,共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有