acl配置禁止访问所有网段,acl禁止访问www

acl配置禁止访问所有网段,acl禁止访问www

需要通过配置限制两个网段之间的互访，防止公司机密泄露。 1.配置ACL#创建高级ACL3001，配置ACL规则拒绝研发部发往市场部的数据包。 Switch]acl3001[Switch-acl-adv-3001ConfigureACLinEdgeRoutertorestrictmutualaccessofeachnetworksegmentTool/rawmaterialEdgeRouterroutercomputer+browser(FirefoxorGoogleChromebrowserisrecommendedandsetasdefault)method/step1网络设备连接说明(1)Int

Timedacleexperiment1:prohibit192.168.1.0networksegmentfromaccessing192.168.2.0and192.168.3.0experiment2:deny192.168.1.2accessto192.168.2.01.Experimenttopology2.BasicconfigurationR1:[R1]intg0/0/0[R1-千兆位EthernetVLANI是为了创建一个三层接口，在这个接口上可以配置IP。上面的例子配置了ip。通常，这个接口地址被用作vlan下用户的网关 . 2.配置ACL#创建高级ACL3002并配置ACL规则，允许总裁位于内网

⊙ω⊙ 总结：电脑软件禁止网络操作***配置Layer2ACL禁止特定用户上网A公司最近回应网线***有时上网卡顿。 本次实验软件禁止将高级ACL应用到流量策略模块中，从而使设备能够过滤不同网段用户交流的消息，达到限制访问不同网段的目的。 要求：全网先互通，然后技术部不能访问财务部，但是技术部和财务部可以互通

●△● 具体数据包（如：icmp、tcp、udp、ospf、ip等）实验内容1：AC实现禁止192.168.1.0网段的所有主机ping通PC3主机（正常情况下，可以ping通）2：AC实现PC3192.16可以ping通第一阶段测试：所有PC填写IPaddressandcancommunicatewitheother:thesecondstageofdebugging(advancedACLkeyconfigurationpoints):SW1:[SW1]acladvanced3000[SW1 -acl-ipv4-adv-3000]rule0permitipso