項目四 網(wǎng)絡(luò)訪問控制

1、項目四項目四網(wǎng)絡(luò)訪問控制網(wǎng)絡(luò)訪問控制實訓(xùn)實訓(xùn)4.1防火墻配置防火墻配置(ACL訪問控制列表訪問控制列表)【實訓(xùn)目的】掌握在H3C路由器上配置基本和擴(kuò)展訪問控制列表。【背景描述】某公司子網(wǎng)為10.110.0.016，公司內(nèi)部對外提供WWW、FTP服務(wù)，郵件服務(wù)器不對外開放，僅允許公司內(nèi)部訪問；且僅允許公司總經(jīng)理室無限制訪問Inter，供銷部在特定時間段訪問Inter，其余主機(jī)無法訪問Inter?！緦嵱?xùn)環(huán)境】?1臺H3CAR2811路由器，

2、1臺H3CAR2812路由器；?1臺H3CS2126交換機(jī)（或者1臺H3CE328交換機(jī)）；?5臺計算機(jī)，WindiwosXP操作系統(tǒng)，安裝超級終端程序；?1條Cosole電纜（RJ45DB9型）；?5條直通雙絞線；?1條路由器背靠背連接電纜（1條V35DCE，1條V35DTE）。根據(jù)實訓(xùn)室現(xiàn)有設(shè)備情況，搭建實訓(xùn)環(huán)境如上圖，要求通過在H3C2811路由器上配置防火墻實現(xiàn)：1、公司內(nèi)部對外提供WWW、FTP服務(wù)，郵件服務(wù)器不對外開放，僅允

3、許公司內(nèi)部訪問；2、僅允許公司內(nèi)部總經(jīng)理室10.110.10.100可以訪問外網(wǎng)，公司供銷部10.110.10.200在上班時段（周一~周五的8：00~16：00）可以訪問外部網(wǎng)絡(luò)，內(nèi)部服務(wù)器允許訪問外網(wǎng)，其他主機(jī)一律不允許訪問外網(wǎng)；3、外網(wǎng)主機(jī)202.40.23.2可以訪問公司內(nèi)網(wǎng)。【實訓(xùn)步驟】#配置RIP協(xié)議#[RouterB]rip[RouterBrip]wk192.0.0.0[RouterBrip]wk202.0.0.0[Rou

4、terBrip]quit#2.配置訪問控制列表2.1標(biāo)準(zhǔn)訪問控制列表#路由器H3CAR2811配置#[RouterA]firewallenable#啟動防火墻#[RouterA]timerangetimea8:00to16:00wkingday#定義時間段定義時間段[RouterA]aclnumber2000matchderauto#標(biāo)準(zhǔn)標(biāo)準(zhǔn)ACL[RouterAaclbasic2000]rule0permitsource10.110.

5、10.30.0.0.0#允許允許Web服務(wù)器訪問外網(wǎng)服務(wù)器訪問外網(wǎng)[RouterAaclbasic2000]rule0permitsource10.110.10.40.0.0.0#允許允許FTP服務(wù)器訪問外網(wǎng)服務(wù)器訪問外網(wǎng)[RouterAaclbasic2000]rule0permitsource10.110.10.50.0.0.0#允許郵件服務(wù)器訪問外網(wǎng)允許郵件服務(wù)器訪問外網(wǎng)[RouterAaclbasic2000]rule0perm

6、itsource10.110.10.1000.0.0.0#允許特定主機(jī)允許特定主機(jī)[RouterAaclbasic2000]rule0permitsource10.110.10.2000.0.0.0timerangetimea#允許特定主機(jī)在特定時段訪問外網(wǎng)允許特定主機(jī)在特定時段訪問外網(wǎng)[RouterAaclbasic2000]rule1denysource10.110.0.00.0.255.255#禁止其他主機(jī)禁止其他主機(jī)[Route

7、rAaclbasic2000]quit#[RouterA]interfaceSerial00[RouterASerial00]firewallpacketfilter2000outbound#在接口出站方向使在接口出站方向使ACL生效生效[RouterASerial00]quit##路由器H3CAR2812配置##不需要！#2.2擴(kuò)展訪問控制列表#路由器H3CAR2811配置#[RouterA]firewallenable#啟動防火墻#