Настройка и проверка acl-списков для iPv6

Настроим соответствующие правила на интерфейсе Fa0/1 маршрутизатора RouterLAN

RouterLAN#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

RouterLAN(config)#ipv6 access-list OUTBOUND

RouterLAN(config-ipv6-acl)#permit tcp host 2002::1 eq 22 any established

RouterLAN(config-ipv6-acl)#permit tcp 2001::/64 any eq 443

RouterLAN(config-ipv6-acl)#exit

RouterLAN(config)#ipv6 access-list INBOUND

RouterLAN(config-ipv6-acl)#permit tcp any eq 443 2001::/64 established

RouterLAN(config-ipv6-acl)#permit tcp any host 2002::1 eq 22

RouterLAN(config-ipv6-acl)#exit

RouterLAN(config)#interface fa0/1

RouterLAN(config-if)#ipv6 traffic-filter INBOUND in

RouterLAN(config-if)#ipv6 traffic-filter OUTBOUND out

RouterLAN(config-if)#end

Создать два списка контроля доступа с именами INBOUND, который применяется ко всему трафику, приходящему из интернета и OUTBOUND, который применяется к исходящему трафику. Конечно, задачу можно было бы решить более оптимальным способом, в данном примере место назначения ACL и их содержимое подобрано так, чтобы показать нюансы использования.

Так как подразумевается, что мы уже знакомы с применением расширенных ACL в IPv4, прокомментируем конфигурацию кратко.

Список OUTBOUND разрешает обращаться в интернет только с 22 порта с внешнего интерфейса маршрутизатора и только в рамках установленной до этого TCP сессии. Эта строчка позволяет маршрутизатору отвечать, когда к нему подключаются извне по SSH.

Вторая строчка разрешает обращение с клиентской сети (2001::/64) в интернет на 443 порт (обращение к серверам по HTTPS)

Список INBOUND назначен на вход интерфейса Fa0/1. Первая строчка разрешает получение во внутреннюю сеть трафика с удалённых серверов, с 443 порта в рамках уже установленной TCP сессии. Эта строчка нужна чтобы клиенты могли не только слать запросы на получение страничек, но и получать на них ответы (сами странички). Вторая строчка разрешает обращаться извне на внешний интерфейс маршрутизатора на 22 порт (SSH).

Настройка dhcp на маршрутизаторе Настройка dhcPv4 на коммутаторе

Зайти на маршрутизатор. В случае если предыдущий пост начнем с настройки ip адреса на интерфейсе маршрутизатора fa0/1

Router>en - заходим в привилегированный режим Router#conf t - в режим глобальной конфигурации

Router(config)#int fa0/1 - заходим в настройку интерфейса

Router(config-if)#ip address 192.168.1.1 255.255.255.0 - задаем ip адрес и маску подсети

Router(config-if)#no shut - не забываем включить интерфейс

Router(config-if)#exit - возвращаемся в режим глобальной конфигурации

Теперь можно настроить DHCP сервер который будет раздавать настройки нашим компьютерам

Router(config)#ip dhcp pool test - создадим пул адресов с именем test

Router(dhcp-config)#network 192.168.1.0 255.255.255.0 - укажем подсеть для которой будут раздаваться ip адреса

Router(dhcp-config)#default-router 192.168.1.1 - передаем компьютеру параметр default-gateway на наш маршрутизатор

Router(dhcp-config)#dns-server 192.168.1.2 - можно так же передать параметр dns сервера сети. В нашем случае это 192.168.1.2

Router(dhcp-config)#exit