网络安全---Packet Tracer - 配置扩展 ACL

一、实验目的

在Windows环境下利用Cisco Packet Tracer进行配置防火墙操作。

二、实验环境

1.Windows10、Cisco Packet Tracer 8.2

2.相关的环境设置

在最初的时候，我们已经得到了搭建好的拓扑模型，利用已经搭建好的拓扑模型，进行后续的相关实验操作。以下则是搭建该拓扑模型时候的相关信息。

（ 1 ）地址分配表

|--------|--------|---------------|-----------------|---------------|
| 设备 | 接口 | IP 地址 | 子网掩码 | 默认网关 |
| RTA | G0/0 | 10.101.117.49 | 255.255.255.248 | 不适用 |
| RTA | G0/1 | 10.101.117.33 | 255.255.255.240 | 不适用 |
| RTA | G0/2 | 10.101.117.1 | 255.255.255.224 | 不适用 |
| PCA | NIC | 10.101.117.51 | 255.255.255.248 | 10.101.117.49 |
| PCB | NIC | 10.101.117.35 | 255.255.255.240 | 10.101.117.33 |
| SWA | VLAN 1 | 10.101.117.50 | 255.255.255.248 | 10.101.117.49 |
| SWB | VLAN 1 | 10.101.117.34 | 255.255.255.240 | 10.101.117.33 |
| SWC | VLAN 1 | 10.101.117.2 | 255.255.255.224 | 10.101.117.1 |

3.背景/场景

在此场景中，系统允许一个 LAN 中的设备使用 SSH 协议远程访问另一个 LAN 中的设备。除了 ICMP 之外，来自其他网络的所有流量都会被拒绝。

已使用以下信息对交换机和路由器进行了预配置：

·启用加密密码：ciscoenpa55

·控制台密码：ciscoconpa55

·本地用户名和密码：Admin/ Adminpa55

三、实验内容

任务 1: 配置扩展 ACL

任务 2: 应用扩展ACL

任务 3: 检验ACL的实施

四、实验步骤

任务 1: 配置扩展 ACL

a. 在 RTA 的相应配置模式下，使用最后一个有效的扩展访问列表编号来配置 ACL。按照以下步骤构建第一个 ACL 语句：

最后一个扩展列表编号是 199。
协议是 TCP。
源网络是 10.101.117.32。
通配符可通过从 255.255.255.255 中减去 255.255.255.240 来确定。
目的网络是 10.101.117.0。
通配符可通过从 255.255.255.255 中减去 255.255.255.224 来确定。
协议为 SSH（端口 22）。

第一个 ACL 语句是什么？

首先我们通过RTA下的相关语句进入其config操作环境下，相关的命令如下

RTA>enable

Password: （此处输入密码时，不会显示，相对来说更加安全。）

Password:

RTA#?（问号可以查看此权限下的相关命令）

Exec commands:

<1-99> Session number to resume

auto Exec level Automation

clear Reset functions

clock Manage the system clock

configure Enter configuration mode

connect Open a terminal connection

copy Copy from one file to another

debug Debugging functions (see also 'undebug')

delete Delete a file

dir List files on a filesystem

disable Turn off privileged commands

disconnect Disconnect an existing network connection

enable Turn on privileged commands

erase Erase a filesystem

exit Exit from the EXEC

logout Exit from the EXEC

mkdir Create new directory

任务 2：应用扩展 ACL

一般来说，要将扩展 ACL 放在靠近源地址的位置。但是，由于访问列表 199 会影响来源于网络 10.101.117.48/29 和 10.101.117.32/28 的流量，所以最好将该 ACL 放置在位于出站方向的千兆以太网 0/2 接口上。使用什么命令可以将 ACL 199 应用到千兆位以太网 0/2 接口？