思科IP访问控制列表3

#网络安全技术实现#

#任务三扩展访问控制列表的控制3#

#1配置计算机的IP 地址、子网掩码和网关

#2配置Switch-A的主机名称，创建vlan 10,20,30,并将Fa0/1划入vlan 10，Fa0/2划入vlan 20，G0/1划入vlan 30

Switch(config)#hostname Switch-A

Switch-A(config)#vlan 10

Switch-A(config-if)#exit

Switch-A(config)#vlan 20

Switch-A(config-if)#exit

Switch-A(config)#vlan 30

Switch-A(config-if)#exit

Switch-A(config)#int fa0/1

Switch-A(config-if)#switchport mode access

Switch-A(config-if)#switchport access vlan 10

Switch-A(config)#int fa0/2

Switch-A(config-if)#switchport mode access

Switch-A(config-if)#switchport access vlan 20

Switch-A(config)#int g0/1

Switch-A(config-if)#switchport mode access

Switch-A(config-if)#switchport access vlan 30

Switch-A(config-if)#exit

#3在Switch-A上为vlan 10，vlan 20和vlan 30的SVI接口配置IP地址，并启用交换机的路由功能

Switch-A(config)#int vlan 10

Switch-A(config-if)#ip add 192.168.1.1 255.255.255.0

Switch-A(config-if)#no shutdown

Switch-A(config)#int vlan 20

Switch-A(config-if)#ip add 192.168.2.1 255.255.255.0

Switch-A(config-if)#no shutdown

Switch-A(config)#int vlan 30

Switch-A(config-if)#ip add 192.168.3.1 255.255.255.0

Switch-A(config-if)#no shutdown

Switch-A(config-if)#exit

Switch-A(config)#ip routing

#4测试PC1（职工宿舍）到服务器的应用访问

测试PC1（职工宿舍）到FTP的访问，发现是可以访问的，用户名cisco，密码cisco

测试PC1（职工宿舍）到Web的访问，发现是可以访问的

#5配置扩展访问控制列表，针对服务器的访问流量进行控制

Switch-A(config)#access-list 101 permit tcp 192.168.1.0  0.0.0.255  host 192.168.3.1 eq 21  

！定义扩展ACL，允许行政部对FTP的访问

Switch-A(config)#access-list 101 permit tcp 192.168.1.0  0.0.0.255  host 192.168.3.1 eq 20

！定义扩展ACL，允许行政部对FTP的访问

Switch-A(config)#access-list 101 permit tcp 192.168.1.0  0.0.0.255  host 192.168.3.1 gt 1024

！定义扩展ACL，允许行政部对服务器端口号在1024以上的TCP流量通过，此规则主要针对在PASV模式下允许FTP传输

Switch-A(config)#access-list 101 permit tcp 192.168.0.0  0.0.255.255  host 192.168.3.1 eq www

！定义扩展ACL，允许公司各部门对Web服务器进行访问

Switch-A(config)#access-list 101 deny ip any any    ！禁止其他数据流量

Switch-A(config)#int vlan 30     ！进入服务器所在vlan

Switch-A(config-if)#ip access-group 101 out      ！将ACL应用到vlan 30的出口方向

Switch-A(config-if)#exit

#6测试公司各部门到PC2（服务器）的应用访问

测试PC0（行政部）到FTP的访问，发现是可以访问的

测试PC0（行政部）到PC2(服务器)的连通性，发现是无法连通的

测试PC0（行政部）到PC2(服务器)的Web的访问，发现是可以连通的

测试PC1（职工宿舍）到FTP的访问，发现是不能访问的

测试PC1（职工宿舍）到Web的访问，发现是可以访问的

#7查看访问控制列表信息

Switch-A#show access-lists 101