IP訪問控制列表的應(yīng)用

網(wǎng)絡(luò)實(shí)用技術(shù)實(shí)驗(yàn)拓?fù)鋱DF1/1F2/0FTPserverF1/0Internet實(shí)例:IP訪問控制列表的應(yīng)用

上面是一個(gè)公司的網(wǎng)絡(luò)拓?fù)?。公司網(wǎng)絡(luò)劃分為4個(gè)IP網(wǎng)段。技術(shù)部、財(cái)務(wù)部、業(yè)務(wù)部和，其中網(wǎng)段為公司內(nèi)部效勞器區(qū)。公司全網(wǎng)通過路由器訪問互聯(lián)網(wǎng)?，F(xiàn)要求你利用IPACL進(jìn)行互聯(lián)網(wǎng)訪問的平安控制?！矊?shí)驗(yàn)所用路由器R1762通過Windows自帶的超級(jí)終端軟件與計(jì)算機(jī)com1口相連接〕調(diào)用系統(tǒng)中的“超級(jí)終端”完成如下操作：實(shí)例:IP訪問控制列表的應(yīng)用

公司所有員工都可以訪問公司的內(nèi)網(wǎng)文件效勞器FTPserver公司的財(cái)務(wù)部只負(fù)責(zé)公司內(nèi)部的財(cái)務(wù)運(yùn)算，為了平安，禁止財(cái)務(wù)部訪問互聯(lián)網(wǎng)公司的業(yè)務(wù)部和技術(shù)部可以訪問互聯(lián)網(wǎng)，但為了提高工作效率，防止員工上網(wǎng)做工作無關(guān)的事情。業(yè)務(wù)部和技術(shù)部訪問互聯(lián)網(wǎng)時(shí)，只可以瀏覽網(wǎng)頁和收發(fā)電子郵件，其他效勞不可以訪問實(shí)例:IP訪問控制列表的應(yīng)用為某國外反動(dòng)網(wǎng)站所在網(wǎng)段,公安部門要求公司進(jìn)行查封，禁止訪問該網(wǎng)站的任何資源。你發(fā)現(xiàn)公司有人在使用某惡意網(wǎng)站的郵件效勞器，該效勞器可能會(huì)竊取到公司的機(jī)密信息。請禁止所有用戶訪問該效勞器的郵件效勞將定義的訪問列表，應(yīng)用到F1/0接口上從開始菜單中翻開“超級(jí)終端”選項(xiàng)輸入新建連接名稱R1762〔名字可以根據(jù)需要命名〕，并選擇連接圖標(biāo)〔可任意設(shè)置〕R1762選擇連接時(shí)使用COM1口出現(xiàn)端口設(shè)置界面，點(diǎn)擊復(fù)原為默認(rèn)值即可進(jìn)入超級(jí)終端界面附圖輸入命令如圖，進(jìn)入特權(quán)模式進(jìn)入全局配置訪問列表規(guī)那么，使所有用戶都可訪問FTP效勞器配置訪問列表規(guī)那么，財(cái)務(wù)部主機(jī)不可以訪問互聯(lián)網(wǎng)配置訪問列表規(guī)那么，拒絕所有用戶訪問網(wǎng)段所有效勞配置訪問列表規(guī)那么，拒絕所有的用戶訪問的郵件效勞配置訪問列表規(guī)那么，允許所有用戶可以訪問互聯(lián)網(wǎng)中的WEB效勞器配置訪問列表規(guī)那么，允許所有用戶訪問互聯(lián)網(wǎng)的SMTP效勞配置訪問列表規(guī)那么，允許所有用戶訪問互聯(lián)網(wǎng)的POP3效勞退回到特權(quán)模式

查看已配置好的訪問列表中的規(guī)那么進(jìn)入全局配置模式進(jìn)入F1/0的接口配置模式

將定義的訪問列表，應(yīng)用在F1/0接口上退