ITPub博客

首页 > 大数据 > Hadoop > 路由访问控制列表配置

路由访问控制列表配置

Hadoop 作者:nomore 时间:2012-03-25 13:36:00 0 删除 编辑

在现在生活中,很多的时候会遇到这种情况,在同一个局域网下,只允许某一网段的计算机能访问某一网段的计算机,而禁止其它网段的计算机访问!比如一个网段是192.168.1.0的不能访问网段为192.168.3.0的所有计算机,而192.168.2.0网段下的计算机则能访问192.168.3.0网段下的所有计算机!这时,就要用到访问控制列表了!今天,茂名Seo就用思科路由器的模拟软件来给大家分享讲解一下,路由器访问控制列表的具体配置!


网络拓扑图

工具/原料

  • 计算机三台

  • 路由器两台

  • 交叉线四根

步骤一:先配置全网通

  1. 1

    给计算机A设置IP为192.168.1.2,子网掩码为255.255.255.0,网关为192.168.1.1

  2. 2

    给计算机B设置IP为192.168.2.2,子网掩码为255.255.255.0,网关为192.168.2.1

  3. 3

    给计算机C设置IP为192.168.3.2,子网掩码为255.255.255.0,网关为192.168.3.1

  4. 4

    给路由A0/0端口配置IP为192.168.2.1,子网掩码为255.255.255.0,开启端口

  5. 5

    给路由A1/0端口配置IP为192.168.4.1,子网掩码为255.255.255.0,开启端口

  6. 6

    给路由A6/0端口配置IP为192.168.1.1,子网掩码为255.255.255.0,开启端口

  7. 7

    给路由B0/0端口配置IP为192.168.3.1,子网掩码为255.255.255.0,开启端口

  8. 8

    给路由B1/0端口配置IP为192.168.4.2,子网掩码为255.255.255.0,开启端口

  9. 9

    给路由A配置静态路由跳转,命令如下:

    Router(config#)iproute 192.168.3.0 255.255.255.0 192.168.4.2

  10. 10

    给路由B配置静态路由跳转,命令如下:

    Router(config-if)#iproute 192.168.1.0 255.255.255.0 192.168.4.1

    Router(config-if)#iproute 192.168.2.0 255.255.255.0 192.168.4.1

  11. 11

    测试全网是否连通,分别用计算机A跟计算机B去ping计算机C,以下是截图:

    可以看到,全网已经连通!

    END

步骤二:配置访问控制列表

  1. 1

    创建一个命令为gd0668seo的路由控制表,具体命令如下:

    Router(config)#ipaccess-list standard gd0668seo

    Router(config-std-nacl)#deny192.168.1.0 0.0.0.255

    Router(config-std-nacl)#permit192.168.2.0 0.0.0.255

    Router(config-std-nacl)#exit

    以下是截图:


  2. 2

    进入路由A的1/0端口,使用gd0668seo这个表!具体命令如下:

    Router(config)#interfas 1/0

    Router(config-if)#ipaccess-group gd0668seo out

    Router(config-if)#exit

    以下是截图:


  3. 3

    测试路由控制列表是否生效了,如果生效了的话那么用计算机A去ping计算机C是ping不通的;而用计算机B去ping计算机C却能ping通的!以下是截图!

    这样,路由的控制访问列表就配置完成了!

    END

注意事项

  • 步骤一中配置全网通具体的配置所使用到的命令,可以查看笔者的“如何配置静态路由”里面有详细讲解,这里就不再细述了,只拉一下过程!

  • 步骤一中的第10点,为什么路由B要写两条静态路由跳转?因为他要返回两个网段,一个网段一个网段的要分开来写!

  • 步骤二中的第1点的那个0.0.0.255是什么来的?0.0.0.255是跟子网俺码255.255.255.0是相反的,它叫反网掩码,一般用在控制列表!

  • 步骤二中的第1点的那个新建的数据表的命令规则是怎样的?数据表的命令可以是数字、字母或是他们的组合也是可以的!

  • 步骤二中的第2点的绑定端口为什么要绑定在1/0端口?因为数据包是从计算机A发送出去,经过路由A的端口1/0才可以到达路由B,再转发到计算机C的!如果你不想绑定在路由A的端口一中的话,也可以在路由B新建一个控制表,禁止计算机A这个网段的数据进来,不过后面的out就要写成in了!因为这时的数据对于路由B来说是流入了,对路由A来说是流出!

来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/88485/viewspace-1111711/,如需转载,请注明出处,否则将追究法律责任。

下一篇: 没有了~
请登录后发表评论 登录
全部评论

最新文章