首页 > 其他 > 详细

Ensp模拟OSPF与ACL综合应用

时间:2019-12-12 21:26:43      阅读:123      评论:0      收藏:0      [点我收藏+]

实验内容

技术分享图片

实验拓扑

技术分享图片


分析:

           1.我们需要规划多个ospf域

    2.财务和研发部所在的区域不受其他区域链路不稳定性影响

    3.在R1,R2,R3上设置acl规则,限制只有IT允许登录

    4.研发部和财务部之间不能互通,在R1上写acl高级规则,

    5.R3上设置不允许财务访问Client1

    6.R3上只能研发和财务访问Server1的WWW服务

财务部:
          1.YF和CW之间不能互通,但都可以与IT互通;
          2.CW不能访问Client1;
          3.CW只能访问Server1的WWW服务;
研发部:
          1.YF和CW之间不能互通,但都可以与IT互通;
          3.YF只能访问Server1的WWW服务;
IT部:
          1.R1、R2、R3只允许被IT登录管理;
          2.IT可以访问Client1;

实验步骤

配置基本网络

技术分享图片

技术分享图片

技术分享图片

技术分享图片

配置R1接口

技术分享图片

配置R2接口

技术分享图片

配置R3端口

技术分享图片

配置OSPF

R1:

技术分享图片

R2:
技术分享图片

R3:
技术分享图片

IT:

技术分享图片

配置ACL

财务部ACL

技术分享图片

研发部ACL

技术分享图片

IT部ACL

技术分享图片

项目验证

1. 在CW网络进行验证,如下财务可以访问server1服务器的web服务

技术分享图片

但无法ping通server1

技术分享图片

2.在YF网络进行验证

研发可以访问server1的web服务

技术分享图片

但无法ping通server1

技术分享图片

3.验证R1、R2、R3只允许被IT登录管理
IT可以登陆R2:
技术分享图片
R1不可以登陆R2:
技术分享图片


Ensp模拟OSPF与ACL综合应用

原文:https://www.cnblogs.com/arisskz6/p/12031415.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!