Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Основы конфигурирования коммутаторов и маршрутизаторов Huawei. Методические указания по проведению лабораторных работ
.pdf
Список конфигурируется на том коммутаторе сети, куда необходимо
запретить доступ.
<Huawei>sys
[Huawei]sysname SW1
[SW1]acl 2001
Запретить доступ данной станции в сеть. Маска при конфигурации
полностью не пишется:
[SW1-acl-basic-2001]rule deny source 192.168.20.11 0
[SW1-acl-basic-2001]rule deny source 192.168.30.11 0
[SW1-acl-basic-2001]q
[SW1]traffic classifier tc
[SW1-classifier-tc]if-match acl 2001
[SW1-classifier-tc]q
[SW1]traffic behavior tb
Запретить трафик в данную сеть:
[SW1-behavior-tb]deny
[SW1-behavior-tb]q
[SW1]traffic policy tp
[SW1-trafficpolicy-tp]classifier tc behavior tb
[SW1-trafficpolicy-tp]q
Список доступа установить на входной интерфейс коммутатора:
[SW1]int g0/0/1
[SW1-GigabitEthernet0/0/1]traffic-policy tp inbound
[SW1-GigabitEthernet0/0/1]return
8. Проверить работоспособность списка при помощи команды ping,
осуществляемой с первого компьютера второй сети:
PC>ping 192.168.10.1
Ping 192.168.10.11: 32 data bytes, Press Ctrl_C to break
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
51
--- 192.168.10.11 ping statistics -- 5 packet(s) transmitted
0 packet(s) received
100.00% packet loss
с первого компьютера третьей сети:
PC>ping 192.168.10.11
Ping 192.168.10.11: 32 data bytes, Press Ctrl_C to break
Request timeout!
Request timeout!
Request timeout!
Request timeout!
Request timeout!
--- 192.168.10.11 ping statistics -- 5 packet(s) transmitted
0 packet(s) received
100.00% packet loss
С остальных станций запрос на ping должен быть положительный:
PC>ping 192.168.10.11
Ping 192.168.10.11: 32 data bytes, Press Ctrl_C to break
From 192.168.10.11: bytes=32 seq=1 ttl=125 time=93 ms
From 192.168.10.11: bytes=32 seq=2 ttl=125 time=141 ms
From 192.168.10.11: bytes=32 seq=3 ttl=125 time=141 ms
From 192.168.10.11: bytes=32 seq=4 ttl=125 time=109 ms
From 192.168.10.11: bytes=32 seq=5 ttl=125 time=94 ms
--- 192.168.10.11 ping statistics -- 5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 93/115/141 ms
При помощи команд display acl all и display acl 2001 можно посмотреть
сконфигурированный список:
<SW1>disp acl all
52
Total nonempty ACL number is 1
Basic ACL 2001, 2 rules
Acl's step is 5
rule 5 deny source 192.168.20.11 0
rule 10 deny source 192.168.30.11 0
<SW1>disp acl 2001
Basic ACL 2001, 2 rules
Acl's step is 5
rule 5 deny source 192.168.20.11 0
rule 10 deny source 192.168.30.11 0
9. Удалить список:
[SW1]undo acl 2001
10. Проверить внесенные изменения:
[SW1]disp acl all
Total nonempty ACL number is 0
Из данной команды видно, что список удален.
11. Сохранить топологию
Задание на самостоятельную работу!
1. Создайте список ACL, который разрешает компьютеру с адресом
192.168.20.11 удаленный доступ по протоколу Telnet к узлу 192.168.10.11
из первой сети, и запрещает все остальное.
2. Объясните, какой это список и как он функционирует.
53
Список литературы
1. Олифер В.Г., Олифер Н.А. Компьютерные сети. Принципы, технологии,
протоколы. СПб: Питер, 2011. – 944 с.
2. Гольдштейн Б.С., Соколов Н.А., Яновский Г.Г. Сети связи: Учебник для
ВУЗов. СПб. БХВ-Петербург, 2010 – 400 с.
3. Сети и системы передачи информации: Телекоммуникационные сети:
Учебник и практикум / Самуйлов К.Е. и др. М.: Изд-во Юрайт, 2016. –
363 с.
4. Configuration Guide - IP Service. Huawei Technologies Co., Ltd. - 2012, 214 с.
5. Configuration Guide - IP Routing. Huawei Technologies Co., Ltd. - 2011, 714 с.
6. Configuration Guide – Security. Huawei Technologies Co., Ltd. - 2012, 224 с.
7. Васин Н.Н. Системы и сети пакетной коммутации: Конспект лекций. –
Самара: ПГУТИ, Издательство Ас-Гард, 2012. – 364 с
8. Васин Н.Н. Основы сетевых технологий на базе коммутаторов и
маршрутизаторов. – М.: ИНТУИТ, БИНОМ, 2011. – 270 с.
9. Васин Н.Н. Системы и сети пакетной коммутации. Часть 1.Основы
построения сетей пакетной коммутации: Учебное пособие. – Самара:
ПГУТИ, ИУНЛ, 2015. – 238 с.
10. Васин Н.Н. Системы и сети пакетной коммутации. Часть 2.
Маршрутизация и коммутация: Учебное пособие. – Самара: ПГУТИ,
ИУНЛ, 2015. – 261 с.
54
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]