IP扩展访问操纵列表2.ppt

IP扩展访问控制列表 实训内容 利用IP扩展访问控制列表实现应用服务的访问限制 1、基本配置（创建vlan，给vlan分配端口，创建vlan虚接口并配置IP参数。给主机配置IP参数，网关应该是什么？） 本步骤结束后，验证所有的IP应该互相ping通。 2、部署web服务器 可选用“个人网页服务器”软件在服务器主机上部署web服务验证学生机和教师机均能正常访问服务器的web主页 3、配置命名的IP扩展ACL 6-S3760-1(config)#ip access-list extended denystudentwww 6-S3760-1(config-ext-nacl)#deny tcp 55 55 eq www 6-S3760-1(config-ext-nacl)#permit ip any any 4、将ACL应用在接口上 6-S3760-1(config)#interface vlan 30 6-S3760-1(config-if)#ip access-group denystudentwww ? in Specify filtering on inbound packets out Specify filtering on outbound packets 6-S3760-1(config-if)#ip access-group denystudentwww in 学生机无法访问服务器的web主页 而教师机则可以正常访问服务器的web主页 思考：如果在服务器上部署了ftp服务，则学生机和教师机能否访问其ftp服务。 实训内容 基于时间的访问控制列表 1、基本配置（配置路由器接口参数、配置PC及Server的IP参数，网关应该是什么?） PC及Server互相ping一下，保证互通。 2、配置路由器时钟 6-R1762-2#show clock clock: 2009-3-9 7:37:8 6-R1762-2#clock ? set Set the time and date 6-R1762-2#clock set ? hh:mm:ss Current Time 6-R1762-2#clock set 16:03:40 ? 1-31 Day of the month MONTH Month of the year 6-R1762-2#clock set 16:03:40 17 ? MONTH Month of the year 6-R1762-2#clock set 16:03:40 17 may ? 1993-2035 Year 6-R1762-2#clock set 16:03:40 11 may 2009 6-R1762-2#show clock clock: 2009-5-11 16:3:50 3、定义时间段 6-R1762-2#conf 6-R1762-2(config)#time-range ? WORD timerange name 6-R1762-2(config)#time-range freetime 6-R1762-2(config-time-range)#? timerange configuration commands: absolute absolute time and date default Set a command to its defaults end Exit from timerange configuration mode exit Exit from timerange configuration mode help Description of the interactive help system no Negate a command or set its defaults periodic periodic time and date show Show running system information 6-R1762-2(config-time-range)#absolute ? end ending time and date start starting time and date 6-R1762-2(config-time-range)#absolute s