下载后可任意编辑案例十五 利用 IP 标准访问列表进行网络流量控制【背景描述】你是一个公司的网络管理员, 公司的经理部、 财务部门和销售部门分属不同的 3 个网段, 三部门之间用路由器进行信息传递, 为了安全起见, 公司领导要求销售部门不能对财务部门进行访问, 但经理部能够对财务部进行访问。 PC1 代表经理部的主机, PC2 代表销售部门的主机, PC3 代表财务部门的主机。【实现功能】 实现网段间互相访问的安全权限。【技术原理】 IP ACL( IP 访问控制列表或 IP 访问列表) 是实现对流经路由器或交换机的数据包根据一定的规则进行过滤, 从而提高网络可管理性和安全性。IP ACL 分为两种: 标准 IP 访问列表和扩展 IP 访问列表。 标准 IP 访问列表能够根据数据包的源 IP 地址定义规则, 进行数据包的过滤。扩展 IP 访问列表能够根据数据包的源 IP、 目的 IP、 源端口、 目的端口、 协议来定义规则, 进行数据包的过滤。 IP ACL 基于接口进行规则的应用, 分为: 入栈应用和出栈应用。入栈应用是指由外部经该接口进行路由器的数据包进行过滤。出栈应用是指路由器从该接口向外转发数据时进行数据包的过滤。 IP ACL 的配置有两种方式: 根据编号的访问列表, 根据命名的访问列表。标准 IP 访问列表编号范围是 1~99、 1300~1999, 扩展 IP 访问列表编号范围是100~199、 ~2699。【使用设备】设备类型设备名称设备数量下载后可任意编辑交换机路由器router2三层交换机双绞线4计算机3【案例拓扑】【实现过程】步骤 1 基本配置router1 的配置Red-Giant#configure terminalRed-Giant(config)#hostname Router1Router1(config)#interface fastEthernet 0Router1(config-if)#ip address 172.16.1.1 255.255.255.0Router1(config-if)#no shutdownRouter1(config)#interface fastEthernet 1Router1(config-if)#ip address 172.16.2.1 255.255.255.0Router1(config-if)#no shutdownRouter1(config)#interface serial 1Router1(config-if)#ip addRouter1(config-if)#ip address 172.16.3.1 255.255.255.0下载后可任意编辑Router1(config-if)#clock rate 64000Router1(config-if)#no shutdownRouter1(config-if)#end测试命令Router1#show ip int briefInterface IP-Address OK? Method Status ProtocolFastEthernet0 172.16.1.1 YES manual up upFastEthernet1 172...
