АвтоАвтоматизацияАрхитектураАстрономияАудитБиологияБухгалтерияВоенное делоГенетикаГеографияГеологияГосударствоДомДругоеЖурналистика и СМИИзобретательствоИностранные языкиИнформатикаИскусствоИсторияКомпьютерыКулинарияКультураЛексикологияЛитератураЛогикаМаркетингМатематикаМашиностроениеМедицинаМенеджментМеталлы и СваркаМеханикаМузыкаНаселениеОбразованиеОхрана безопасности жизниОхрана ТрудаПедагогикаПолитикаПравоПриборостроениеПрограммированиеПроизводствоПромышленностьПсихологияРадиоРегилияСвязьСоциологияСпортСтандартизацияСтроительствоТехнологииТорговляТуризмФизикаФизиологияФилософияФинансыХимияХозяйствоЦеннообразованиеЧерчениеЭкологияЭконометрикаЭкономикаЭлектроникаЮриспунденкция

Ip access-group 2 out

Читайте также:
  1. Access-list 10 permit any
  2. Question 2
  3. Доступ на WEB-сервер
  4. Команда «Router rip»
  5. Лабораторная работа № 11. Настройка VLAN в корпоративной сети.
  6. Лабораторная работа № 12. Настройка VLAN в корпоративной сети.
  7. Лабораторная работа № 12. Настройка VLAN в корпоративной сети.
  8. Лабораторная работа № 12. Настройка VLAN в корпоративной сети.
  9. Лабораторная работа № 14. Списки доступа.
  10. Лабораторная работа №5. Применение списков доступа на оборудовании Cisco.

 

В данном случае к интерфейсу ethernet0/0/0 применили два списка доступа:

список доступа №1 – на вход интерфейса (т.е. для внутренних адресов);

список доступа №2 – на выход интерфейса (применение к внешней сети).

 

Чтобы просмотреть все созданные списки доступа и применение их к интерфейсам устройства используйте следующие команды:

 

Команда просмотра списков доступа:

Router# Sh access-list

 

Просмотр текущей конфигурации устройства и привязки списков к интерфейсам:

Router# Show running-config

 

Просмотр сохраненной конфигурации:

Router# Show configuration

 

Сохранение текущей конфигурации:

Router# write memory

Или

Router# copy run start

 

Команда удаления списка доступа:

interface ethernet0/0/0 - выбор нужного интерфейса

no access-list номер_списка – удаление списка в выбранном интерфейсе

 

 

Лабораторная работа № 14. Списки доступа.

 

Создайте схему сети, как показано на рис.11.1.

 

 

Рис.11.1. Схема корпоративной сети.

 

Задача:

1 - Компьютеры comp1 и comp2 должны открывать все сайты, но им запрещено входить на компьютеры comp3 и comp4.

2 - Компьютеры comp3 и comp4 доступны друг для друга и должны открывать только сайт своей сети, сеть 11.0.0.0 для них недоступна.

 

Выполним сначала этап 1 – компьютерам comp1 и comp2 все доступно, кроме двух хостов comp3 и comp4.

Для этого создадим стандартный список доступа, где укажем правила блокировки на хосты comp3 и comp4 и применим этот список на выход интерфейса Fa0/0.

Войдите в конфигурацию роутера и включите привилегированный режим:

 

Router1> en

Router1# conf t

 

Создадим стандартный список доступа и введем правила доступа:

 

Router1(config)# ip access-list standard 10

Router1(config-std-nacl)# deny host 12.0.0.13

Router1(config-std-nacl)# deny host 12.0.0.14

Router1(config-std-nacl)# permit any

 

Здесь мы разрешили весь трафик, за исключением двух адресов: 12.0.0.13 и 12.0.0.14.

Просмотрим созданный список доступа в настройках роутера. Для этого надо выйти из режима конфигурации роутера и ввести команду просмотра списков на устройстве sh access-list:

 

Router1# sh access-list

Standard IP access list 10

deny host 12.0.0.13

deny host 12.0.0.14

permit any

Router1#

 

Применим созданный список на выход интерфейса Fa0/0:

 

Router1#

Router1# conf t

Router1(config)# interface fa0/0

Router1(config-if)# ip access-group 10 out

Просмотрим привязку списка доступа к интерфейсу Fa0/0 в конфигурации роутера:

Router1(config-if)# exit

Router1(config)# exit

Router1#

Router1# sh running-config

 

Используя данную команду, вы увидите полную конфигурацию роутера, в том числе и привязку списка доступа к конкретному интерфейсу (в данном случае на выход интрфейса):

 

interface FastEthernet0/0

ip address 11.0.0.1 255.0.0.0

ip access-group 10 out

duplex auto

speed auto

!

 

Теперь выполним вторую часть задания: компьютеры comp3 и comp4 доступны друг для друга и должны открывать только сайт своей сети.

 

Для этого создадим список доступа №11, в котором запретим трафик из сети 12.0.0.0 в сеть 11.0.0.0 и наложим данный список на выход интерфейса Fa0/1.

 

Войдите в конфигурацию роутера и включите привилегированный режим:

 

Router1> en

Router1# conf t

 

Создадим стандартный список доступа и введем правила доступа:

 

Router1(config)# ip access-list standard 11

Router1(config-std-nacl)# deny 11.0.0.0 0.255.255.255

Router1(config-std-nacl)# permit any

Router1(config-if-nacl)# exit

Router1(config)# interface fa0/1

Router1(config-if)# ip access-group 11 out

 

Теперь все узлы сети 12.0.0.0 будут доступны друг для друга, а сеть 11.0.0.0 будет недоступна из сети 12.0.0.0.

 


1 | 2 | 3 |

Поиск по сайту:



Все материалы представленные на сайте исключительно с целью ознакомления читателями и не преследуют коммерческих целей или нарушение авторских прав. Студалл.Орг (0.005 сек.)