信息通信網(wǎng)絡(luò)運(yùn)行管理員（三級(jí)）實(shí)訓(xùn)教程 課件 任務(wù)23 使用高級(jí)ACL限制服務(wù)器端口

*任務(wù)23

使用高級(jí)ACL限制服務(wù)器端口信息通信網(wǎng)絡(luò)運(yùn)行管理員（三級(jí)）實(shí)訓(xùn)教程

任務(wù)目標(biāo)1.了解基本ACL與高級(jí)ACL的區(qū)別2.實(shí)現(xiàn)高級(jí)ACL的配置任務(wù)23使用高級(jí)ACL限制服務(wù)器端口

任務(wù)描述

某公司在天津設(shè)有一分公司，使用三層設(shè)備的專線技術(shù)，借助互聯(lián)網(wǎng)和總部網(wǎng)絡(luò)實(shí)現(xiàn)連通。由于天津分公司網(wǎng)絡(luò)安全措施不嚴(yán)密，公司規(guī)定：禁止天津分公司的銷售部訪問總公司的FTP服務(wù)器資源，允許天津分公司的銷售部和技術(shù)部訪問總公司的Web等公開信息資源，而除此之外對(duì)服務(wù)器的其他訪問均被限制，來達(dá)到保護(hù)服務(wù)器和數(shù)據(jù)安全的目的。任務(wù)23使用高級(jí)ACL限制服務(wù)器端口任務(wù)要求任務(wù)23使用高級(jí)ACL限制服務(wù)器端口（1）使用高級(jí)ACL限制服務(wù)器端口防攻擊，網(wǎng)絡(luò)拓?fù)鋱D如圖23.1所示。任務(wù)要求任務(wù)23使用高級(jí)ACL限制服務(wù)器端口（2）路由器的端口IP設(shè)置如表23.2所示。（3）計(jì)算機(jī)的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)如表23.3所示。（4）使用靜態(tài)路由實(shí)現(xiàn)全網(wǎng)互通。（5）配置高級(jí)訪問控制列表，限制銷售部禁止總公司的FTP服務(wù)器資源，允許銷售部和技術(shù)部訪問總公司的Web等公開信息資源，而除此之外對(duì)服務(wù)器的其他訪問均被限制。任務(wù)實(shí)施任務(wù)23使用高級(jí)ACL限制服務(wù)器端口步驟1：根據(jù)如圖23.1所示的網(wǎng)絡(luò)拓?fù)鋱D，連線全部使用直通線、開啟所有設(shè)備電源和為每一臺(tái)計(jì)算機(jī)設(shè)置好相應(yīng)的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。步驟2：路由器R1基本配置。步驟3：路由器R2的基本配置。任務(wù)實(shí)施任務(wù)23使用高級(jí)ACL限制服務(wù)器端口任務(wù)實(shí)施任務(wù)23使用高級(jí)ACL限制服務(wù)器端口任務(wù)實(shí)施任務(wù)23使用高級(jí)ACL限制服務(wù)器端口步驟8：配置Server1服務(wù)器的FtpServer和HttpServer。（1）配置FtpServer服務(wù)器。在Server1上單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“服務(wù)器信息”選項(xiàng)，打開設(shè)置對(duì)話框選擇“FtpServer”中的“配置”，進(jìn)行文件根目錄的添加，這里選擇“C:\”，最后選擇“啟動(dòng)”按鈕，如圖23.2所示。任務(wù)實(shí)施任務(wù)23使用高級(jí)ACL限制服務(wù)器端口（2）配置HttpServer服務(wù)器。在Server1上單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“服務(wù)器信息”選項(xiàng)，打開設(shè)置對(duì)話框選擇“HttpServer”中的“配置”，進(jìn)行文件根目錄的添加，這里選擇“C:\Http\index.htm”（需提前創(chuàng)建好），最后選擇“啟動(dòng)”按鈕，如圖23.3所示。任務(wù)驗(yàn)收任務(wù)23使用高級(jí)ACL限制服務(wù)器端口（1）在銷售部Sales上訪問Web服務(wù)器是可以正常訪問的，如圖23.4所示。（2）在銷售部Sales上測(cè)試FTP是