請選擇 進入手機版 | 繼續訪問電腦版

施勢帆老師的教學網站

 找回密碼
 註冊
搜索
熱搜: 活动 交友 discuz
查看: 506|回復: 45

CCNA 作業六 Access Control List

[複製鏈接]
shie 發表於 2017-6-1 14:25:26 | 顯示全部樓層 |閱讀模式
Refer : http://mouse.oit.edu.tw/Books/Network2/CCNP8/Lab%2008.ppt

Refer : http://mouse.oit.edu.tw/Books/Network2/CCNP8/Lab%2011.ppt

作業
(LAN 部分使用 233.43.xx/24,
WAN 部分使用 143.73.xx/24,
xxx代表學號末2碼,
學號末3碼超過250,使用末2碼)

模擬練習
1.明瞭OSPF動態繞送的運作原理
2.明瞭Access Control List工作原理

步驟:
1. PC1 tracert PC6
2. In Router 1,Router 2, Router3, Router4
   刪除所有EIGRP路由
   conf t
   no router eigrp 100
   router ospf 100
   network 211.81.xxx.0 0.0.0.255 area 0
   network 151.61.0.0 0.0.255.255 area 0
3. R1 s0/2 斷線
   conf t
   int s0/2
   shutdown
4.等待一段時間並觀察路由表   PC1 tracert PC6

作業圖 I Router 1 的 OSPF routing table



作業圖 II Router1 s0/2 斷線前後 PC1 tracert PC6 (三步變成四步)



I. 標準 ACL
實驗要求:不允許172.16.0.0/16, 192.168.2.0/24, 192.168.3.1連線至PC1。
For router 1

en
conf t
access-list 1 deny 172.16.0.0 0.0.255.255
access-list 1 deny 192.168.2.0 0.0.0.255
access-list 1 deny host 192.168.3.1
access-list 1 permit any
int f0/0
ip access-group 1 out
exit
exit
copy run start
sh ip int f0/0


作業圖 III
Router 1 的組態



作業圖 IV
PC1 Tracert PC6 & PC2



II.延伸ACL
實驗要求:Router 2 只允許由 Router 3 來telnet。

For router 2

en
conf t
line vty 0 4
login
password xxxxxx
exit
access-list 101 permit tcp host 172.16.2.253 any eq telnet
access-list 101 permit tcp host 172.16.3.254 any eq telnet
access-list 101 permit tcp host 172.16.5.253 any eq telnet
access-list 101 deny tcp any any eq telnet
access-list 101 permit ip any any
int s0/1
ip access-group 101 in
int f0/1
ip access-group 101 in
exit
exit
copy run start
sh start

作業圖 V
Router 2 的組態



作業圖 VI
Router 3 telnet Router 2



作業圖 VII
Router 1 telnet Router 2



III.延伸ACL - PING
實驗要求:Router 3 只允許由 PC6 來 ping。

For router 3

en
conf t
access-list 101 permit icmp host 192.168.3.1 any
access-list 101 deny icmp any any
access-list 101 permit ip any any
int s0/0
ip access-group 101 in
int s0/2
ip access-group 101 in
int f0/0
ip access-group 101 in
int f0/1
ip access-group 101 in
exit
exit
copy run start
sh start

作業圖 VIII
Router 3 的組態



作業圖 IX
PC6 Tacert Router 3 & PC 10


本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C104103346 發表於 2017-6-6 10:36:40 | 顯示全部樓層









本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C104103328 發表於 2017-6-6 10:46:49 | 顯示全部樓層
本帖最後由 1061C104103328 於 2017-6-6 10:48 編輯











本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C104103320 發表於 2017-6-6 10:48:01 | 顯示全部樓層









本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C104103325 發表於 2017-6-6 10:49:27 | 顯示全部樓層
本帖最後由 1061C104103325 於 2017-6-6 10:50 編輯










本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C104103319 發表於 2017-6-6 10:52:27 | 顯示全部樓層










本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C104103329 發表於 2017-6-6 10:53:13 | 顯示全部樓層
本帖最後由 1061C104103329 於 2017-6-6 11:38 編輯











本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C104103305 發表於 2017-6-6 10:53:30 | 顯示全部樓層

















本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C104103343 發表於 2017-6-6 10:54:08 | 顯示全部樓層









本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C104103344 發表於 2017-6-6 10:57:26 | 顯示全部樓層
本帖最後由 1061C104103344 於 2017-6-6 10:58 編輯




















本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C104103306 發表於 2017-6-6 10:58:57 | 顯示全部樓層

本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C104103334 發表於 2017-6-6 11:04:56 | 顯示全部樓層










本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C104103341 發表於 2017-6-6 11:09:37 | 顯示全部樓層












本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C104103301 發表於 2017-6-6 11:10:50 | 顯示全部樓層

本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C104103313 發表於 2017-6-6 11:14:32 | 顯示全部樓層










本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C104103324 發表於 2017-6-6 11:16:09 | 顯示全部樓層

本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C104103335 發表於 2017-6-6 11:17:20 | 顯示全部樓層
本帖最後由 1061C104103335 於 2017-6-6 11:43 編輯





















本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C104103338 發表於 2017-6-6 11:21:00 | 顯示全部樓層










本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C104103303 發表於 2017-6-6 11:23:32 | 顯示全部樓層

本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C104103311 發表於 2017-6-6 11:24:07 | 顯示全部樓層
本帖最後由 1061C104103311 於 2017-6-6 11:45 編輯




















本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061c104103322 發表於 2017-6-6 11:25:06 | 顯示全部樓層









本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C104103304 發表於 2017-6-6 11:27:32 | 顯示全部樓層
本帖最後由 1061C104103304 於 2017-6-6 11:47 編輯











本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C104103330 發表於 2017-6-6 11:35:39 | 顯示全部樓層

















本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C104103327 發表於 2017-6-6 11:35:52 | 顯示全部樓層
本帖最後由 1061C104103327 於 2017-6-6 11:42 編輯










本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
1061C104103315 發表於 2017-6-6 11:36:59 | 顯示全部樓層





















本帖子中包含更多資源

您需要 登錄 才可以下載或查看,沒有帳號?註冊

x
您需要登錄後才可以回帖 登錄 | 註冊

本版積分規則

小黑屋|手机版|Archiver|施勢帆老師的教學網站  

GMT+8, 2019-12-6 23:18 , Processed in 0.106481 second(s), 17 queries .

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回復 返回頂部 返回列表