电子文档交易市场
安卓APP | ios版本
电子文档交易市场
安卓APP | ios版本
换一换
首页 金锄头文库 > 资源分类 > PPT文档下载
分享到微信 分享到微博 分享到QQ空间

安全策略与数据流量过滤

  • 资源ID:36725488       资源大小:895KB        全文页数:42页
  • 资源格式: PPT        下载积分:10金贝
快捷下载 游客一键下载
账号登录下载
微信登录下载
三方登录下载: 微信开放平台登录   支付宝登录   QQ登录  
二维码
微信扫一扫登录
下载资源需要10金贝
邮箱/手机:
温馨提示:
快捷下载时,用户名和密码都是您填写的邮箱或者手机号,方便查询和重复下载(系统自动生成)。
如填写123,账号就是123,密码也是123。
支付方式: 支付宝    微信支付   
验证码:   换一换

 
账号:
密码:
验证码:   换一换
  忘记密码?
    
1、金锄头文库是“C2C”交易模式,即卖家上传的文档直接由买家下载,本站只是中间服务平台,本站所有文档下载所得的收益全部归上传人(卖家)所有,作为网络服务商,若您的权利被侵害请及时联系右侧客服;
2、如你看到网页展示的文档有jinchutou.com水印,是因预览和防盗链等技术需要对部份页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有jinchutou.com水印标识,下载后原文更清晰;
3、所有的PPT和DOC文档都被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;下载前须认真查看,确认无误后再购买;
4、文档大部份都是可以预览的,金锄头文库作为内容存储提供商,无法对各卖家所售文档的真实性、完整性、准确性以及专业性等问题提供审核和保证,请慎重购买;
5、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据;
6、如果您还有什么不清楚的或需要我们协助,可以点击右侧栏的客服。
下载须知 | 常见问题汇总

安全策略与数据流量过滤

安全策略与数据流量过滤 1.教学目标 掌握网络安全策略布置原则,掌握IP标准及扩 展访问控制列表配置技能,能够根据实际需求准确 配置IP访问控制列表,具体如下: (1)了解IP标准及扩展访问控制列表的功能及用 途 (2)掌握IP标准访问控制列表配置技能 (3)掌握IP扩展访问控制列表配置技能2.工作任务 根据客户工作任务的具体要求,配置IP标准或扩展 访问控制列表,实现网络数据流量控制。 模块1 IP标准访问控制列表的建立及应用 . 教学目标 了解IP标准访问控制列表的功能及用途 掌握路由器IP标准访问控制列表配置技能 掌握交换机IP标准访问控制列表配置技能 2. 工作任务 你是学校网络管理员,学校的财务处、教师办 公室和校办企业财务科分属不同的3个网段,三个部 门之间通过路由器进行信息传递,为了安全起见, 学校领导要求你对网络的数据流量进行控制,实现 校办企业财务科的主机可以访问财务处的主机,但 是教师办公室主机不能访问财务处主机。3. 相关实践知识 首先对两路由器进行基本配置,实现三个网段 可以相互访问;然后对距离控制目的地址较近的路 由器RouterB配置IP标准访问控制列表,允许 192.168.1.0网段(校办企业财务科)主机发出的数 据包通过,不允许192.168.2.0网段(教师办公室) 主机发出的数据包通过,最后将这一策略加到路由 器RouterB的Fa 0端口,如图12.1所示。图12.1 路由器IP标准访问控制列表第1步:基本配置 路由器RouterA: R >enable R #configure terminal R(config)#hostname RouterA RouterA (config)# line vty 0 4 RouterA (config-line)#login RouterA (config-line)#password 100 RouterA (config-line)#exit RouterA (config)# enable password 100 RouterA (config)#interface fastethernet 0 RouterA (config-if)#ip address 192.168.1.1 255.255.255.0 RouterA (config-if)#no shutdown RouterA (config-if)#ExitRouterA (config)#interface fastethernet 1 RouterA (config-if)#ip address 192.168.12.1 255.255.255.0 RouterA (config-if)#no shutdown RouterA (config-if)#Exit RouterA (config)#interface fastethernet 2 RouterA (config-if)#ip address 192.168.2.1 255.255.255.0 RouterA (config-if)#no shutdown RouterA (config-if)#Exit RouterA (config)#ip route 192.168.3.0 255.255.255.0 192.166.12.2 路由器RouterB同理配置第2步:在路由器RouterB上配置IP标准访问控制列表 RouterB (config)#access-list 1 deny 192.168.2.0 0.0.0.255 RouterB (config)#access-list 1 permit 192.168.1.0 0.0.0.255 验证测试 RouterB #show access-list 1 第3步:应用在路由器RouterB的Fa 0接口输出方向上 RouterB (config)#interface fastethernet 0 RouterB (config-if)#ip access-group 1 out 验证测试 RouterB #show ip interface fastethernet 04. 相关理论知识ACL概述 访问控制列表(ACL)是在交换机或路由器上定义 一些规则,对经过网络设备的数据包根据一定规则进 行过滤。ACL分类 (1)编号访问控制列表:在路由器配置的访问控制列 表是由编号来命名的,包括IP标准访问控制列表和IP扩 展访问控制列表。 (2)命名访问控制列表:在三层交换机配置的访问控 制列表是由字符串名字来命令的,包括IP标准访问控制 列表和IP扩展访问控制列表。编号标准访问控制列表 (1)标准访问控制列表 在路由器上建立的访问控制列表,其编号取值范围 为199之间整数值,只根据源IP地址过滤流量。在标准或扩展访问列表的末尾,总有一个隐含的 Deny all。这意味着如果数据包源地址与任何允许语句 不匹配,则隐含的Deny all将会禁止该数据包通过。 (2)定义访问控制列表R (config)#access-list access-list number permit/deny source source mask其中:access-list number :访问列表序号,范围是1-99;Permit/deny:允许/禁止满足条件的数据包通过;Source :过滤数据包的源IP地址;Source mask: 通配屏蔽码,1:不检查位,0:必 须匹配位。 【例12.3】定义访问控制列表1拒绝特定主机 192.168.10.1的流量,但允许其它的所有主机。 R(config)#access-list 1 deny host 192.168.10.1 R(config)#access-list 1 permit any(3)应用访问控制列表访问控制列表需要应用到路由器的一个接口上,应 用到一个接口上可选择入栈(IN)或出栈(OUT)二 个方向。 【例12.5】将访问控制列表1应用到路由器的接口 fastethernet 0的入栈方向上。 R#configure terminal R(config)# interface fastethernet 0 R(config-if)#ip access-group 1 in R(config-if)#end 命名标准访问控制列表 在三层交换机上配置命名标准访问控制列表,也是采 用定义ACL、在接口上应用ACL、查看ACL等步骤进行 。 第1步:进入Access-list配置模式,用名字来定义一条 标准访问控制列表。 Switch(config)#ip access-list standard name Switch(config-std-nacl)# 第2步:定义访问控制列表条件 Switch(config-std-nacl)#deny source source- wildcard|host source |any 或permitsource source-wildcard|host source|any。 Switch(config-std-nacl)#exit Switch(config)# 其中:permit允许通过;deny 禁止通过; Source 是要被过滤数据包的源IP地址; source-wildcard 是通配屏蔽码,指出该域中哪些位进行匹配,1 表示允许这些位不同,0表示这些位必须匹配; Host source代表一台源主机,其source-wildcard为0.0.0.0; any代表任意主机,即source为0.0.0.0,source-wildcard为 255.255.255.255。 第3步:应用访问控制列表 Switch(config)#interface vlan n 其中:n是指Vlan n,以实现进入SVI模式 Switch(config-if)#ip access-group namein|out 其中:name为访问控制列表名称,in或out为控制接口流量方向。 Switch(config-if)#【例12.7】在交换机上配置访问控制列表,实现只禁止 192.168.2.0网段上主机发出的数据,而允许其它任意 主机。 Switch#configure terminal Switch(config)# Switch(config)#ip access-list standard deny_2.0 Switch(config-std-nacl)#deny 192.168.2.0 0.0.0.255 Switch(config-std-nacl)#permit any Switch(config-std-nacl)#exit Switch(config)#interface vlan 2 Switch(config-if)#ip access-group deny_2.0 in Switch(config-if)#end Switch#show access-lists模块2 IP扩展访问控制列表的建立及应用 . 教学目标 了解IP扩展访问控制列表功能及用途 掌握路由器IP扩展访问控制列表配置技能 掌握交换机IP扩展访问控制列表配置技能 2. 工作任务 你是学校网络管理员,学校的网管中心分别架 设FTP、Web服务器,其中FTP服务器供教师专用, 学生不可使用;Web服务器教师和学生都可访问。 FTP及Web服务器、教师办公室和学生宿舍分属不同 的3个网段,三个网段之间通过路由器进行信息传递 ,要求你对路由器进行适当设置实现网络的数据流 量控制。3. 相关实践知识 首先对两路由器进行基本配置,实现三个网段 相互访问;然后对离控制源地址较近的路由器 RouterA配置IP扩展访问控制列表,不允许 192.168.1.0网段(学生宿舍)主机发出的去 192.168.3.0网段的FTP数据包通过,允许192.168.1.0 网段主机发出的其它服务数据包通过,最后将这一策 略加到路由器RouterA的Fa 0端口 ,如图12.4所示 。图12.4 路由器IP扩展访问控制列表第1步:基本配置 路由器RouterA: R>enable R#configure terminal R(config)#hostname RouterA RouterA (config)# line vty 0 4 RouterA (config-line)#login RouterA (config-line)#password 100 RouterA (config-line)#exit RouterA (config)# enable password 100 RouterA (config)#interface fastethernet 0 RouterA (config-if)#ip address 192.168.1.1 255.255.255.0 RouterA (config-if)#no shutdown RouterA (config-if)#ExitRouterA (config)#interface fastethernet 1 RouterA (config-if)#ip address 192.168.12.1 255.255.255.0 RouterA (config-if)#no shutdown RouterA (config-if)#Exit RouterA (config)#interface fastethernet 2 RouterA (config-if)#ip address 192.168.2.1 255.255.255.0 RouterA (config-if)#no shutdown RouterA (config-if)#

注意事项

本文(安全策略与数据流量过滤)为本站会员(艾力)主动上传,金锄头文库仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即阅读金锄头文库的“版权提示”【网址:https://www.jinchutou.com/h-59.html】,按提示上传提交保证函及证明材料,经审查核实后我们立即给予删除!

温馨提示:如果因为网速或其他原因下载失败请重新下载,重复下载不扣分。




关于金锄头网 - 版权申诉 - 免责声明 - 诚邀英才 - 联系我们
手机版 | 川公网安备 51140202000112号 | 经营许可证(蜀ICP备13022795号)
©2008-2016 by Sichuan Goldhoe Inc. All Rights Reserved.