ensp怎么删除acl高级acl配置没有起作用

acl命令主要是进行控制

    2.财务囷研发部所在的区域不受其他区域链路不稳定性影响

    3.在R1,R2,R3上设置acl规则限制只有IT允许登录

    4.研发部和财务部之间不能互通,在R1上寫acl高级规则

    5.R3上设置不允许财务访问Client1

    6.R3上只能研发和财务访问Server1的WWW服务

1.YF和CW之间不能互通,但都可以与IT互通;
1.YF和CW之间不能互通但嘟可以与IT互通;
1.R1、R2、R3只允许被IT登录管理;

 首先我们配置我们的基本网络

 下面我们配置OSPF服务,在每台交换机上设置不同的域我们可以并且設置一下路由器id(可以不设置,我们设置是为了更好的标识)

设置一下IT路由器记得设置ip

接下来,我们在R3上这是规则先设置个2000的规则,設置easy-ip在vty的入口进行实现,我们设置密码登录

再设置一个财务部的acl

设置禁止30网段到1.0网段(禁止财务部访问R1交换机)

禁止30网段访问20网段(禁止财务部访问研发部),允许30网段访问www服务器禁止30网段访问40网段(禁止财务部ping服务器),我们在0/1接口入口实现规则

 我们再在R2上进行ACL规則的编写先设置个2000的规则,设置easy-ip使IT部可以访问出去在vty的入口进行实现,我们设置密码登录

再设置一个研发部的acl

设置禁止20网段到30网段(禁止财务部访问R1交换机)

允许20网段访问www服务器,禁止20网段访问40网段(禁止财务部ping服务器)我们在0/2接口入口实现规则

 下面我们配置R1的ACL。先设置个2000的规则设置easy-ip,使IT部可以访问出去在vty的入口进行实现我们设置密码登录,

再设置一个3000的高级acl

允许R1访问www服务器禁止20网段访问40网段(禁止财务部ping服务器)

我们在0/1接口入口实现高级规则

 接下来我们来验证一下

财务部可以访问www服务

 研发部可以访问www服务,但是不可以ping

 而别嘚不可以登录


VIP专享文档是百度文库认证用户/机構上传的专业性文档文库VIP用户或购买VIP专享文档下载特权礼包的其他会员用户可用VIP专享文档下载特权免费下载VIP专享文档。只要带有以下“VIP專享文档”标识的文档便是该类文档

VIP免费文档是特定的一类共享文档,会员用户可以免费随意获取非会员用户需要消耗下载券/积分获取。只要带有以下“VIP免费文档”标识的文档便是该类文档

VIP专享8折文档是特定的一类付费文档,会员用户可以通过设定价的8折获取非会員用户需要原价获取。只要带有以下“VIP专享8折优惠”标识的文档便是该类文档

付费文档是百度文库认证用户/机构上传的专业性文档,需偠文库用户支付人民币获取具体价格由上传人自由设定。只要带有以下“付费文档”标识的文档便是该类文档

共享文档是百度文库用戶免费上传的可与其他用户免费共享的文档,具体共享方式由上传人自由设定只要带有以下“共享文档”标识的文档便是该类文档。

我要回帖

更多关于 ensp怎么删除acl 的文章

 

随机推荐