网络工程实训报告
实训背景
该实训模拟了一个公司局域网的搭建，并将其连入广域网实现访
问外网 服务器和 服务器的实例。另外在核心的路由器
上做网络地址转换（）实现了对内网访问外网。同时利用路由
器策略 规则对内网进行信息过滤。
ACL 的配置分为两个步骤：
第一步:在全局配置模式下，使用下列命令创建 ACL：
Router (config)# access-list access-list-number {permit | deny }
{test-conditions}
其中，access-list-number 为 ACL 的表号。人们使用较频繁
的表号是标准的 IP ACL（1—99）和扩展的 IP ACL（100－199）。
在路由器中，如果使用 ACL 的表号进行配置，则列表不能
插入或删除行。如果列表要插入或删除一行，必须先去掉所有
ACL，然后重新配置。当 ACL 中条数很多时，这种改变非常烦琐。
一个比较有效的解决办法是：在远程主机上启用一个 TFTP 服务器，
先把路由器配置文件下载到本地，利用文本编辑器修改 ACL 表，然
后将修改好的配置文件通过 TFTP 传回路由器。
这里需要特别注意的是，在 ACL 的配置中，如果删掉一条
表项，其结果是删掉全部 ACL，所以在配置时一定要小心。
在 Cisco IOS11.2 以后的版本中，网络可以使用名字命名的
ACL 表。这种方式可以删除某一行 ACL，但是仍不能插入一行或重
剩余14页未读，继续阅读
zhiyuanny
- 粉丝: 1
- 资源: 2
我的内容管理
收起
- 我的资源
快来上传第一个资源
我的收益 登录查看自己的收益
我的积分
登录查看自己的积分
我的C币
登录后查看C币余额
我的收藏 
我的下载 
下载帮助
评论1