思科模擬器的網路訪問控制

2021-09-07 01:41:06 字數 1271 閱讀 2970

管太寬。細化不夠。盡可能遠ip

使用標準訪問控制列表--也就是說,ip訪問控制

檢視訪問控制列表

show access-list

全域性配置模式。:access-list id(1-99) 操作(permi/deny) ip mask

access-list 3 deny 192.168.1.0 0.0.0.255

access-list 3 permit any

ip access-group id 方向(in/out)

用上述控制訪問列表的方式讓c類位址不能在公共網路上出現

接下要讓這些位址能訪問外網,這就須要使用馬甲

ip nat pool *** 222.27.174.1 222.27.174.100 netmask 255.255.255.0

2)定義同意進行轉換的位址網段。通過訪問控制表:ip nat inside soure list id pool name overload(inside 同意內部訪問外部,ouside同意外部訪問裡面)

ip nat inside soure list 3 pool *** overload

進入指定port ip nat inside/ip nat outside 

比較細化。盡可能接近源ip

(config term)

定義規則:

全域性模式下:access-list  id(100-199) 操作(permit/deny)   protocol  源ip  mask  目標ip  mask  關係運算 詳細網路訪問

access-list 101  permit tcp 192.168.1.1 0.0.0.0 60.0.0.1 0.0.0.0 80

access-list 101 deny tcp host 192.168.1.1 host 60.0.0.1 eq ftp

access-list 101 permit tcp host 192.168.1.2 host 60.0.0.1 eq ftp

access-list 101 deny tcp host 192.168.1.2 host 60.0.0.1 eq www 

access-list 101 permit ip any any

應用規則:ip access-group id in/out

ip access-group 101 in

應用該列表:

選擇使用該規則的port

ip access-group 101 out

是對有線網路的擴展覽

無線上網絡卡,link

思科模擬器之網路訪問控制

管的過於寬泛,不夠細化。盡可能遠離ip 使用標準訪問控制列表 即對ip進行訪問控制 檢視訪問控制列表 show access list 全域性模式下 access list id 1 99 操作 permi deny ip mask access list 3 deny 192.168.1.0 0....

思科模擬器RIP協議實驗

描述 rip routing information protocol,路由資訊協議 是一種內部閘道器協議 igp 是一種動態路由選擇協議,用於自治系統 as 內的路由資訊的傳遞。rip協議基於距離向量演算法 distancevectoralgorithms 使用 跳數 即metric 來衡量到達目...

QYT思科模擬器EVE部署

eve模擬器是當下最流行的模擬器,也是學習利器!接下來為您講解如何在個人電腦部署 步驟1.請自行 並安裝vmware workstation軟體並重啟電腦 不重啟電腦虛擬機器軟體不能正常執行 步驟2.使用vmware workstion匯入已經封裝完畢的模擬器 1 在安裝完畢vmware軟體之後,找...