访问控制列表(课内实验)

实验2:访问控制列表

实验目的及要求:

        通过实验,进一步的理解标准ACL与扩展ACL的工作原理及执行过程。理解通配符的概念,熟练掌握标准ACL与扩展ACL的配置指令,掌握将访问控制列表应用VTY线路上,并且能够判断什么时候应用于哪种ACL对网络流量进行控制。

实验设备

路由器、三层交换机、二层交换机、计算机

实验内容1:

实验拓朴:

实验步骤:

1.按照实验拓扑配置网络连接。验证所有设备网络连接的IP地址

show ip route

2.采用OSPF路由协议实现全网通信。验证路由表,并测试网络连通性。

R口

en

conf t
R(config)#hostname 1220911101
先把网络配通
fuyatong(config)#router ospf 1
fuyatong(config-router)#network 172.16.1.0 0.0.0.255 area 0
fuyatong(config-router)#network 100.10.10.0 0.0.0.255 area 0

或者怕不能全网通信可以这个样子

router ospf 1  
network 172.16.1.0 0.0.0.255 area 0  
network 100.10.10.0 0.0.0.255 area 0
network 172.16.1.0 0.0.0.255 area 0  
network 100.10.10.0 0.0.0.255 area 0  
network 172.16.2.0 0.0.0.255 area 0  
network 192.168.10.0 0.0.0.255 area 0 

CORE
到三层交换机怎么配?

en

conf t

hostname 1220911101
1220911101#show ip route
1220911101(config)#ip routing 
1220911101(config)#router ospf 10
1220911101(config-router)#network 172.16.1.0 0.0.0.255 area 0
1220911101(config-router)#network 100.10.10.0 0.0.0.255 area 0
1220911101(config-router)#network 192.168.0.0 0.0.255.255 area 0
1220911101#show ip route
 

下面我们简单ping一下 

3.在路由器R上配置扩展命名的访问控制列表EXT_IN:允许内部用户访问外网的TCP的www/ftp/dns/smtp/pop3/443/8080/1433端口和UDP的dns/1433; 

注明:这些配置可能跟老师的不一样,仅供参考

两种配法:

第一种

使用以下命令创建一个名为 FYT_YT 的扩展命名访问控制列表,允许特定服务的流量。

plaintext
ip access-list extended FYT_YT

! 允许 TCP 流量  
permit tcp any any eq www            ! 允许 HTTP (TCP 80)  
permit tcp any any eq ftp             ! 允许 FTP (TCP 21)  
permit tcp any any eq smtp            ! 允许 SMTP (TCP 25)  
permit tcp any any eq pop3            ! 允许 POP3 (TCP 110)  
permit tcp any any eq 443             ! 允许 HTTPS (TCP 443)  
permit tcp any any eq 8080            ! 允许 HTTP Alternative (TCP 8080)  
permit tcp any any eq 1433            ! 允许 Microsoft SQL Server (TCP 1433)  

! 允许 UDP 流量  
permit udp any any eq domain          ! 允许 DNS (UDP 53)  
permit udp any any eq 1433            ! 允许 Microsoft SQL Server (UDP 1433)  

! 可选:拒绝其他流量  
deny ip any any                       ! 拒绝任何其他流量  
write memory 或者使用 copy running-config startup-config 保存配置

第二种:

R口
fuyatong(config-ext-nacl)#permit tcp 192.168.0.0 0.0.255.255 any eq www 
fuyatong(config-ext-nacl)#permit tcp 192.168.0.0 0.0.255.255 any eq domain
fuyatong(config-ext-nacl)#permit tcp 192.168.0.0 0.0.255.255 any eq ftp
fuyatong(config-ext-nacl)#permit tcp 192.168.0.0 0.0.255.255 any eq pop3
fuyatong(config-ext-nacl)#permit tcp 192.168.0.0 0.0.255.255 any eq smtp
fuyatong(config-ext-nacl)#permit tcp 192.168.0.0 0.0.255.255 any eq telnet
fuyatong(config-ext-nacl)#permit tcp 192.168.0.0 0.0.255.255 any eq 443
fuyatong(config-ext-nacl)#permit tcp 192.168.0.0 0.0.255.255 any eq 8080
fuyatong(config-ext-nacl)#permit tcp 192.168.0.0 0.0.255.255 any eq 1433
fuyatong(config-ext-nacl)#permit udp 192.168.0.0 0.0.255.255 any eq 1433

应用到端口上才能生效(什么端口?如正确的图所示是g0/0)
fuyatong(config)#interface g0/0
fuyatong(config-if)#ip access-group FYT_YT in
应用到g0/0的接口上的FYT_YT 

输入后web试一下,ok,没问题。

4.验证内网主机是否可以访问外网的WWW服务器的相关服务,内外网是否实现了数据包的过滤。

我们先试一下如图所示:

为什么断网了呢(访问不到)?
因为屏蔽了呗
fuyatong(config)#ip access-list extended  FYT_YT
fuyatong(config-ext-nacl)#permit ospf any any
www好使,icmp/tcp

这样子就ok了

5.在三层交换机上设置两个扩展访问控制列表。列表101控制网络通过实现外网的http、https、DNS的访问和内网FTP和DHCP服务应用;列表102禁止主机访问外网WWW服务,但是可以访问外网的DNS服务和内网的FTP、DHCP服务;两个ACL都要限制VLAN之间的访问。分别将列表1和列表2应用到VLAN10和VLAN20的网络。验证H1和H3主机的网络访问状态。

enable  
configure terminal  

! 创建扩展ACL 101  
ip access-list extended 101  
! 允许外网HTTP, HTTPS, 和DNS  
permit tcp any any eq 80  
permit tcp any any eq 443  
permit udp any any eq 53  
! 允许内网FTP和DHCP  
permit tcp any any eq 21  
permit udp any any eq 67  
permit udp any any eq 68  
! 拒绝所有其他流量  
deny ip any any  
exit  

禁止主机访问外网WWW服务,但可以访问外网的DNS服务和内网的FTP、DHCP服务;限制VLAN之间的访问。
ip access-list extended 102  
! 拒绝外网HTTP  
deny tcp any any eq 80  
! 拒绝外网HTTPS  
deny tcp any any eq 443  
! 允许外网DNS  
permit udp any any eq 53  
! 允许内网FTP 和DHCP  
permit tcp any any eq 21  
permit udp any any eq 67  
permit udp any any eq 68  
! 允许其他流量,但也可以限制VLAN  
permit ip any any  
exit

 应用ACL到VLAN接口PC-TP1 PCTP2这两个接口上(根据情况用)

进入 VLAN 10 接口  
interface Vlan10  
ip access-group 101 in             !  将 ACL 101 应用于 VLAN 10 的入方向  
ip access-group 102 out            !  将 ACL 102 应用于 VLAN 10 的出方向  
exit  

进入 VLAN 20 接口  
interface Vlan20  
ip access-group 102 in             !  将 ACL 102 应用于 VLAN 20 的入方向  
ip access-group 101 out            !  将 ACL 101 应用于 VLAN 20 的出方向  
exit

代码如下图所示:

6.在路由器R上创建标准访问控制列表,列表号为10;只允许192.168.100.100主机访问路由器R的VTY线路的Telnet和SSH协议。完成后进行验证访问情况。

第一步:进入路由器的配置模式

首先,连接到路由器 R,并进入特权模式和全局配置模式。

enable  
configure terminal  

第二步:创建标准访问控制列表

创建一个标准访问控制列表,编号为 10。该列表只允许特定主机(192.168.100.100)访问 VTY 线路。

ip access-list standard 10  
permit 192.168.100.100  
deny any  

在上述配置中:permit 192.168.100.100 允许来自 192.168.100.100 主机的请求。
deny any 默认拒绝所有其他主机。

第三步:应用 ACL 到 VTY 线路

将刚才创建的 ACL 应用到 VTY 线路。同样,确保在访问控制列表的逻辑中允许该主机访问 Telnet 和 SSH。

line vty 0 4  
password cisco
access-class 10 in  
login  
exit 

这表示对 VTY 线路 0 到 4 应用 ACL 10,并进行用户登录验证。

这里注意一下路由器和三层交换机都配置,原因是因为三层交换机设置了两个访问控制列表,会限制连接

第四步:保存配置

保存配置以确保更改在重启后仍然有效:

plaintext
write memory  # 或者使用命令: copy running-config startup-config 

ok,我们尝试登陆一下,如下图所示没问题,ftp可以访问到www。 

 这个我就不安排脚本了大家可以拓展试一下,我下面给大家看一下我的学习笔记实在不会参考下面代码就行。

笔记1(白天总结的)

R口
R(config)#hostname 1220911101
先把网络配通
fuyatong(config)#router ospf 1
fuyatong(config-router)#network 172.16.1.0 0.0.0.255 area 0
fuyatong(config-router)#network 100.10.10.0 0.0.0.255 area 

CORE
到三层交换机怎么配?
1220911101#show ip route
1220911101(config)#ip routing 
1220911101(config)#router ospf 10
1220911101(config-router)#network 172.16.1.0 0.0.0.255 area 0
1220911101(config-router)#network 100.10.10.0 0.0.0.255 area 0
1220911101(config-router)#network 192.168.0.0 0.0.255.255 area 0
1220911101#show ip route

R口
fuyatong(config-ext-nacl)#permit tcp 192.168.0.0 0.0.255.255 any eq www 
fuyatong(config-ext-nacl)#permit tcp 192.168.0.0 0.0.255.255 any eq domain
fuyatong(config-ext-nacl)#permit tcp 192.168.0.0 0.0.255.255 any eq ftp
fuyatong(config-ext-nacl)#permit tcp 192.168.0.0 0.0.255.255 any eq pop3
fuyatong(config-ext-nacl)#permit tcp 192.168.0.0 0.0.255.255 any eq smtp
fuyatong(config-ext-nacl)#permit tcp 192.168.0.0 0.0.255.255 any eq telnet
fuyatong(config-ext-nacl)#permit tcp 192.168.0.0 0.0.255.255 any eq 443
fuyatong(config-ext-nacl)#permit tcp 192.168.0.0 0.0.255.255 any eq 8080
fuyatong(config-ext-nacl)#permit tcp 192.168.0.0 0.0.255.255 any eq 1433
fuyatong(config-ext-nacl)#permit udp 192.168.0.0 0.0.255.255 any eq 1433

应用到端口上才能生效(什么端口?g0/0)
fuyatong(config)#interface g0/0
fuyatong(config-if)#ip access-group FYT_YT in
应用到g0/0的接口上的FYT_YT

为什么断网了呢(访问不到)?
因为屏蔽了呗
fuyatong(config)#ip access-list extended  FYT_YT
fuyatong(config-ext-nacl)#permit ospf any any
www好使,icmp
tcp

在三层交换机上设置两个扩展访问控制列表。列表101控制网络通过实现外网的http、https、DNS的访问和内网FTP和DHCP服务应用;列表102禁止主机访问外网WWW服务,但是可以访问外网的DNS服务和内网的FTP、DHCP服务;两个ACL都要限制VLAN之间的访问。分别将列表1和列表2应用到VLAN10和VLAN20的网络。验证H1和H3主机的网络访问状态命令怎么配置
enable  
configure terminal  

! 创建扩展ACL 101  
ip access-list extended 101  
! 允许外网HTTP, HTTPS, 和DNS  
permit tcp any any eq 80  
permit tcp any any eq 443  
permit udp any any eq 53  
! 允许内网FTP和DHCP  
permit tcp any any eq 21  
permit udp any any eq 67  
permit udp any any eq 68  
! 拒绝所有其他流量  
deny ip any any  
exit  

禁止主机访问外网WWW服务,但可以访问外网的DNS服务和内网的FTP、DHCP服务;限制VLAN之间的访问。
ip access-list extended 102  
! 拒绝外网HTTP  
deny tcp any any eq 80  
! 拒绝外网HTTPS  
deny tcp any any eq 443  
! 允许外网DNS  
permit udp any any eq 53  
! 允许内网FTP 和DHCP  
permit tcp any any eq 21  
permit udp any any eq 67  
permit udp any any eq 68  
! 允许其他流量,但也可以限制VLAN  
permit ip any any  
exit

 应用ACL到VLAN接口PC-TP1 PCTP2这两个接口上

进入 VLAN 10 接口 (VLAN10选A则VLAN20也选A反之选B)

interface Vlan10  
A
ip access-group 101 in             !  将 ACL 101 应用于 VLAN 10 的入方向  

B
ip access-group 102 out            !  将 ACL 102 应用于 VLAN 10 的出方向  
exit  

进入 VLAN 20 接口  
interface Vlan20  
A
ip access-group 102 in             !  将 ACL 102 应用于 VLAN 20 的入方向  

B
ip access-group 101 out            !  将 ACL 101 应用于 VLAN 20 的出方向  
exit


在路由器R上创建标准访问控制列表(ACL),以允许192.168.100.100主机访问路由器的VTY线路的Telnet和SSH协议,您可以按照以下步骤进行配置:

1. 进入路由器的配置模式
enable  
configure terminal  
2. 创建标准访问控制列表
创建一个编号为10的标准ACL,只允许192.168.100.100主机访问。
access-list 10 permit 192.168.100.100  
3. 应用ACL到VTY线路
将创建的ACL应用到VTY线路上,以限制访问。
line vty 0 4  
password cisco
access-class 10 in  
login  
exit  
4. 保存配置
确保保存配置,以便在重启后仍然有效。
end  
write memory  
5. 验证配置
可以使用以下命令验证ACL的配置:
show access-lists  
show running-config  
注意事项
确保192.168.100.100主机的IP地址是正确的,并且在网络中可以访问路由器。
其他主机将无法通过Telnet或SSH访问路由器,确保在需要时进行适当的配置调整。
% Login disabled on line 388, until 'password' is set
% Login disabled on line 389, until 'password' is set
% Login disabled on line 390, until 'password' is set
% Login disabled on line 391, until 'password' is set
% Login disabled on line 392, until 'password' is set
您收到的消息 (% Login disabled on line ... until 'password' is set) 表明在VTY线路上没有设置登录密码,因此不允许任何用户进行登录。为了使访问控制列表生效,并能够允许192.168.100.100主机通过Telnet或SSH访问路由器R,您需要先为VTY线路设置密码。以下是完整的步骤:
1. 进入路由器的配置模式
enable  
configure terminal  
2. 创建标准访问控制列表
创建一个编号为10的标准ACL,只允许192.168.100.100主机访问。
access-list 10 permit 192.168.100.100  
3. 配置VTY线路
进入VTY线路配置模式,并设置密码和访问控制列表。
line vty 0 4  
password cisco       ! 将cisco替换为您要设置的实际密码  
login  
access-class 10 in  
exit  

或者是

ip access-list standard 10

permit 192.168.100.100

tdeny any

exit
line vty 0 4
login local

注意: 替换cisco为您想设置的实际密码。务必选择一个安全的密码。

4. 启用SSH(可选,但推荐)
如果您还想启用SSH访问,确保路由器上已经设置了域名和生成的密钥。
shell
hostname R                     ! 设置路由器主机名  
ip domain-name example.com      ! 替换为您自己的域名  
crypto key generate rsa        ! 生成RSA密钥  
username admin privilege 15 secret CISCO  ! 设置SSH用户  
line vty 0 4  
transport input ssh telnet     ! 允许SSH和Telnet访问  
exit  
5. 保存配置
确保保存配置,以便在重启后仍然有效。
end  
write memory  
6. 验证配置
可以使用以下命令验证ACL和VTY线路的配置:
end
show access-lists  
show running-config                      

笔记2(晚上总结的)

OSPF 配置步骤
配置 OSPF 跨路由器
在每个路由器上配置 OSPF。假设使用区域 0(骨干区),您需要为每个相连接的网络添加相应的指令。

在路由器 R 的配置示例:
configure terminal  
router ospf 1  
network 172.16.1.0 0.0.0.255 area 0  
network 100.10.10.0 0.0.0.255 area 0
network 172.16.1.0 0.0.0.255 area 0  
network 100.10.10.0 0.0.0.255 area 0  
network 172.16.2.0 0.0.0.255 area 0  
network 192.168.10.0 0.0.0.255 area 0 
1. 进入路由器配置模式
连接到路由器并进入特权模式和全局配置模式:

plaintext
enable  
configure terminal  
2. 创建扩展命名访问控制列表
使用以下命令创建一个名为 EXT_IN 的扩展命名访问控制列表,允许特定服务的流量。

plaintext
ip access-list extended FYT_YT

! 允许 TCP 流量  
permit tcp any any eq www            ! 允许 HTTP (TCP 80)  
permit tcp any any eq ftp             ! 允许 FTP (TCP 21)  
permit tcp any any eq smtp            ! 允许 SMTP (TCP 25)  
permit tcp any any eq pop3            ! 允许 POP3 (TCP 110)  
permit tcp any any eq 443             ! 允许 HTTPS (TCP 443)  
permit tcp any any eq 8080            ! 允许 HTTP Alternative (TCP 8080)  
permit tcp any any eq 1433            ! 允许 Microsoft SQL Server (TCP 1433)  

! 允许 UDP 流量  
permit udp any any eq domain          ! 允许 DNS (UDP 53)  
permit udp any any eq 1433            ! 允许 Microsoft SQL Server (UDP 1433)  

! 可选:拒绝其他流量  
deny ip any any                       ! 拒绝任何其他流量  
3. 应用访问控制列表
之后, 将ACL应用到适当的接口,请根据您的网络拓扑选择正确的接口,例如将 ACL 应用于出接口:

plaintext
interface GigabitEthernet0/1   ! 确保这个是连接到内部网络的接口  
ip access-group EXT_IN out      ! 将访问控制列表应用于出接口  
4. 查看并验证访问控制列表
在配置完成后,您可以使用以下命令查看刚刚创建的 ACL:

plaintext
show ip access-lists EXT_IN  
5. 截图记录
由于我无法生成或查看截图,您可以在您的终端上运行 show ip access-lists FYT_YT 命令后,复制输出并将其添加到实验报告中。确保注释和结构清晰,以方便您完成报告。

6. 保存配置
完成配置后,切记保存更改以保持访问控制列表设置:

plaintext
write memory   ! 或者使用 copy running-config startup-config  
要验证内网主机是否可以访问外网的 WWW 服务器,并检查内外网的数据包过滤情况,可以按照以下步骤进行:

1. 验证内网主机的网络配置
确保内网主机(如 PC-PT H1 和 PC-PT H2)配置正确,包括:

IP 地址:确保每台主机的 IP 地址在正确的子网内。
子网掩码:确保子网掩码设置正确。
默认网关:确保默认网关指向路由器的内网接口。
2. 测试连通性
Ping 测试
从内网主机(如 PC-PT H1)执行以下命令:

plaintext
ping 100.10.10.254  # 测试到外网服务器的连通性  
ping 100.10.10.10   # 测试到外网 WWW 服务器的连通性  
如果 ping 测试成功,说明内网主机可以访问外网。

3. 测试特定服务
访问 WWW 服务
在 PC-PT H1 上打开浏览器,输入外网 WWW 服务器的 IP 地址(如 http://100.10.10.10),检查是否能够成功加载网页。

4. 检查访问控制列表 (ACL)
如果无法访问外网,可能是由于 ACL 配置不当。检查以下内容:

确保 ACL 允许 HTTP(TCP 80)和 HTTPS(TCP 443)流量。
确保 ACL 应用在正确的接口上,并且方向设置正确(通常是出接口)。
5. 检查路由配置
确保路由器的路由表中有到外网的路由。可以使用以下命令查看路由表:

plaintext
show ip route  

设置两个扩展访问控制列表(ACL 101 和 ACL 102)的具体步骤,以及如何验证 H1 和 H3 主机的网络访问状态。
第一步:进入交换机的配置模式
连接到三层交换机并进入特权模式和全局配置模式:
enable  
configure terminal  
第二步:创建扩展访问控制列表
创建 ACL 101
ACL 101 允许内网通过外网的 HTTP、HTTPS、DNS 的访问和内网的 FTP 和 DHCP 服务,另外也限制 VLAN 之间的访问。
ip access-list extended 101  

允许内网主机访问外网的服务  
permit tcp any any eq www            ! 允许 HTTP (TCP 80)  
permit tcp any any eq 443             ! 允许 HTTPS (TCP 443)  
permit udp any any eq domain           ! 允许 DNS (UDP 53)  
permit tcp any any eq ftp              ! 允许 FTP (TCP 21)  
permit udp any any eq bootpc           ! 允许 DHCP 请求 (UDP 68)  
permit tcp any any eq bootps           ! 允许 DHCP 服务器 (UDP 67)  

可选:拒绝其他流量  
deny ip any any                       ! 拒绝任何其他流量  
创建 ACL 102
ACL 102 禁止主机访问外网的 WWW 服务,但可以访问外网的 DNS 服务和内网的 FTP、DHCP 服务。
ip access-list extended 102  
拒绝外网的 HTTP 服务  
deny tcp any any eq www               ! 禁止 HTTP (TCP 80)  
允许外网的 DNS 服务  
permit udp any any eq domain          ! 允许 DNS (UDP 53)  
允许内网的 FTP 和 DHCP 服务  
permit tcp any any eq ftp             ! 允许 FTP (TCP 21)  
permit udp any any eq bootpc          ! 允许 DHCP 请求 (UDP 68)  
permit tcp any any eq bootps          ! 允许 DHCP 服务器 (UDP 67)  
可选:拒绝其他流量  
deny ip any any                       ! 拒绝任何其他流量  
第三步:应用 ACL 到 VLAN
假设 VLAN 10 用于 H1,VLAN 20 用于 H3,将 ACL 101 和 102 应用到相应的 VLAN 接口。
应用 ACL 101 到 VLAN 10
plaintext
interface vlan 10  
ip access-group 101 in                  ! 将 ACL 101 应用于 VLAN 10 的入方向  
应用 ACL 102 到 VLAN 20
plaintext
interface vlan 20  
ip access-group 102 in                  ! 将 ACL 102 应用于 VLAN 20 的入方向  
第四步:保存和检查配置
保存配置,确保更改在重启后仍然有效:
write memory  或使用 copy running-config startup-config  
检查 ACL 配置
可以使用以下命令检查 ACL 是否正确应用:
show ip access-lists  
show running-config  
第五步:验证 H1 和 H3 主机的网络访问状态
对于 H1:
访问外网的 HTTP 服务:
打开浏览器,输入外网 IP 地址,检查是否可以访问。
访问外网的 DNS 服务:
使用 ping 命令测试访问外网域名。
访问内网的 FTP 和 DHCP 服务:
尝试通过 FTP 客户端连接到内网 FTP 服务器,检查是否可以成功连接。
对于 H3:
访问外网的 HTTP 服务:
尝试访问外网的 HTTP 服务,应该无法访问。
访问外网的 DNS 服务:
使用 ping 测试访问外网的 DNS 服务器。
访问内网的 FTP 和 DHCP 服务:
通过 FTP 客户端测试连接到内网 FTP 服务器。
第六步:故障排除
如果在测试中发现某些服务不可用,检查以下内容:
ACL 配置:确认 ACL 配置是否正确。
VLAN 配置:确保 VLAN 和接口配置正确。
物理连接:检查设备之间的物理连接是否正常。
其他防火墙:确认没有其他网络设备阻止流量。
最后一个在路由器R上创建标准访问控制列表,列表号为10;只允许192.168.100.100主机访问路由器R的VTY线路的Telnet和SSH协议。完成后进行验证访问情况。
在路由器上创建标准访问控制列表 (ACL) 来限制特定主机对 VTY(虚拟终端线路)的 Telnet 和 SSH 访问,是保护路由器安全的重要步骤。下面是实现这个需求的具体步骤。
第一步:进入路由器的配置模式
首先,连接到路由器 R,并进入特权模式和全局配置模式。
enable  
configure terminal  
第二步:创建标准访问控制列表
创建一个标准访问控制列表,编号为 10。该列表只允许特定主机(192.168.100.100)访问 VTY 线路。
ip access-list standard 10  
permit 192.168.100.100  
deny any  
permit 192.168.100.100 允许来自 192.168.100.100 主机的请求。
deny any 默认拒绝所有其他主机。
第三步:应用 ACL 到 VTY 线路
将刚才创建的 ACL 应用到 VTY 线路。同样,确保在访问控制列表的逻辑中允许该主机访问 Telnet 和 SSH。
plaintext
line vty 0 4  
access-class 10 in  
password cisco
login  
这表示对 VTY 线路 0 到 4 应用 ACL 10,并进行用户登录验证。
第四步:保存配置
保存配置以确保更改在重启后仍然有效:
plaintext
write memory  # 或者使用命令: copy running-config startup-config  
第五步:验证访问情况
要验证配置是否正常,可以使用以下步骤:
从 192.168.100.100 主机进行 Telnet 和 SSH 连接到路由器 R:
使用命令提示符(或终端)尝试进行 Telnet 连接:
telnet <路由器_R的_IP地址>  
尝试用 SSH 连接:
ssh <路由器_R的_IP地址>  
这两个连接应该能够成功建立。
从其他www/ftp(例如 192.168.100.100)尝试进行 Telnet 和 SSH 连接:

同样在其他主机上尝试访问路由器 R:
telnet <路由器_R的_IP地址>  
尝试用 SSH 连接:
ssh <路由器_R的_IP地址>  
这两个连接应该会被拒绝。
第六步:故障排除(如果需要)
如果访问未按预期工作,请检查以下内容:
ACL 配置:使用命令查看 ACL 配置:
show access-lists  
VTY 线路配置:确保 VTY 线路的配置正确,允许使用 Telnet 和 SSH。
其他安全设置:确认没有其他的安全措施(如防火墙)影响到访问。
IP 地址:确保 192.168.100.100 是您要测试的主机的正确 IP 地址

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/web/55423.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

鸿蒙开发 四十五 鸿蒙状态管理(嵌套对象界面更新)

当运行时的状态变量变化&#xff0c;UI重新渲染&#xff0c;在ArkUI中称为状态管理机制&#xff0c;前提是变量必须被装饰器修饰。不是状态变量的所有更改都会引起刷新&#xff0c;只有可以被框架观测到的更改才会引起UI刷新。其中boolen、string、number类型&#xff0c;可观察…

Oracle漏洞修复 19.3 补丁包 升级为19.22

1.场景描述 上周末2024-10-12日,服务器扫出漏洞,希望及时修复。其中,oracle的漏洞清单如下,总结了下,基本都是 Oracle Database Server 的 19.3 版本到 19.20 版本和 21.3 版本到 21.11 版本存在安全漏洞,即版本问题。如: Oracle Database Server 安全漏洞(CVE-2023-22…

Spring AI Java程序员的AI之Spring AI(一)

SpringAI 基础使用 前言Spring AIChatClientImageClientOpenAiAudioTranscriptionClientEmbeddingClient 总结 前言 Spring AI&#xff0c;听着名字就感觉很好使用&#xff0c;快速上手&#xff0c;虽然功能没有太完善&#xff0c;但是社区活跃度很高&#xff0c;可以看看源码…

低代码框架参考

企业管理信息系统作为一类重要的应用软件系统&#xff0c;具有自己的特点&#xff0c;主要有两个方面&#xff1a; 1. 系统规模大&#xff0c;目前市场上常见的ERP系统一般都有几千个页面。 2. 页面逻辑相似性强。经过比较可以发现&#xff0c;大部分页面具有类似的功能&…

Docker新手必看:快速安装和配置BookStack在线文档系统

文章目录 前言1. 安装Docker2. Docker镜像源添加方法3. 创建并启动BookStack容器4. 登录与简单使用5. 公网远程访问本地BookStack5.1 内网穿透工具安装5.2 创建远程连接公网地址5.3 使用固定公网地址远程访问 前言 本文主要介绍如何在Linux系统使用Docker本地部署在线文档管理…

【c++篇】:初识c++--编程新手的快速入门之道(二)

文章目录 前言一.引用1.引用的概念2.引用的特性3.引用的使用场景4.常引用5.引用和指针的区别 二.内联函数1.C语言的宏函数2.内联函数的概念3.内联函数的特性 三.auto关键字1.auto的定义2.auto的使用规则3.auto不能推导的场景 四.基于范围的for循环1.范围for的语法2.范围for的使…

时间序列预测(七)——梯度消失(Vanishing Gradient)与梯度爆炸(Exploding Gradient)

目录 一、定义 二、产生原因 三、解决方法&#xff1a; 梯度消失与梯度爆炸是深度学习中常见的训练问题&#xff0c;它们主要发生在神经网络的反向传播过程中&#xff0c;使得模型难以有效学习。 一、定义 1、梯度消失&#xff08;Vanishing Gradient&#xff09;&#xf…

PCL 点云配准-改进的RANSAC算法(粗配准)

目录 一、概述 1.1原理 1.2实现步骤 1.3应用场景 二、代码实现 2.1关键函数 2.1.1 计算FPFH特征 2.1.2 RANSAC配准 2.1.3 可视化点云 2.2完整代码 三、实现效果 PCL点云算法汇总及实战案例汇总的目录地址链接&#xff1a; PCL点云算法与项目实战案例汇总&#xff0…

FlinkCDC 实现 MySQL 数据变更实时同步

文章目录 1、基本介绍2、代码实战2.1、数据源准备2.2、代码实战2.3、数据格式 1、基本介绍 Flink CDC 是 Apache Flink 提供的一个功能强大的组件&#xff0c;用于实时捕获和处理数据库中的数据变更。可以实时地从各种数据库&#xff08;如MySQL、PostgreSQL、Oracle、MongoDB…

【图论】(一)图论理论基础与岛屿问题

图论理论基础与岛屿问题 图论理论基础深度搜索&#xff08;dfs&#xff09;广度搜索&#xff08;bfs&#xff09;岛屿问题概述 岛屿数量岛屿数量-深搜版岛屿数量-广搜版 岛屿的最大面积孤岛的总面积沉没孤岛建造最大人工岛水流问题岛屿的周长 图论理论基础 这里仅对图论相关核…

java学习--集合(大写五.5)

5.collection子接口&#xff1a;Set 5.1Set及其实现类特点 java.util.Collection:存储一个一个的数据 子接口&#xff1a;Set:存储无序的、不可重复的数据(高中学习的集合) 1&#xff09;HashsSet主要实现类 底层使用的是HashMap&#xff0c;即使用数组单向链表红黑树结构进行…

netron安装(windows linux)

目录 netron简介 不同操作系统的安装方式 linux windows mac系统 netron简介 netron可视化工具&#xff0c;是一个可以清晰的看到神经网络模型的每一层的输入输出&#xff0c;网络总体的架构&#xff0c;而且支持各种不同网络框架&#xff0c;简单好用。 效果如下所示 不…

【视频笔记】408新增知识点信号——里昂视频

文章目录 **2.信号****3.信号的实现**4.信号的处理**①忽略信号****②执行信号的默认操作****③捕获井处理信号**几个Linux支持的典型信号&#xff1a; **5.信号的产生**① **通过终端按键(键盘)产生信号**例如&#xff0c;CtrlC发送2号信号SIGINT、Ctrl\发送3号信号SIGQUIT② …

爬虫逆向-js进阶

1.作用域和闭包 //作用域 // var a 3 // // function test(a){ // var a 1; // console.log(函数内部,a) // } // test(2) // // console.log(a)//闭包 // function jiami(){ // function encrypt(){ // console.log(在这里进行加密了) // } // p…

五个必备的高清无水印视频素材库推荐

做抖音、短视频创作的朋友都知道&#xff0c;优质的素材往往决定了作品能否获得更多关注。如果你还不知道在哪里下载高清无水印的视频素材&#xff0c;不用担心&#xff01;今天为你推荐5个高品质的视频素材库&#xff0c;助你轻松创作出爆款视频。 蛙学网 是国内领先的视频素材…

Mysql常用sql语句与刷题知识点

目录 1. 常用sql2. 刷题知识点 1. 常用sql #查询MySQL中所有的数据库 SHOW DATABASES; #查询当前正在使用的数据库 SELECT DATABASE();#普通创建&#xff08;创建已经存在的数据库会报错&#xff09; CREATE DATABASE 数据库名称; #创建并判断&#xff08;该数据库不存在才创建…

2.html编辑器介绍

html编辑器介绍 HTML 编辑器推荐 理论上我们可以使用记事本进行html编码和开发&#xff0c;但是在实际开发html页面的时候&#xff0c;使用一些专业的开发工具可以使我们更加快速和高效的进行开发&#xff0c;下面介绍几种开发工具&#xff1a; VS Code&#xff1a;https://…

006_django基于Python的二手房源信息爬取与分析2024_l77153d4

目录 系统展示 开发背景 代码实现 项目案例 获取源码 博主介绍&#xff1a;CodeMentor毕业设计领航者、全网关注者30W群落&#xff0c;InfoQ特邀专栏作家、技术博客领航者、InfoQ新星培育计划导师、Web开发领域杰出贡献者&#xff0c;博客领航之星、开发者头条/腾讯云/AW…

【uniapp】实现触底加载数据

前言&#xff1a;实现界面触底数据加载。后端接口得支持翻页传参&#xff08;本案例使用django&#xff09; 1、后端接口 1.1 封装翻页公共方法standardPagination.py # -*- coding: utf-8 -*- # Time : 2024/10/15 13:15 # Author : super # File : standardPaginat…

全托自闭症教育,关注孩子每个细节

原文文章&#xff1a;http://www.zibizhengwang.com/page37.html 自闭症&#xff0c;这一复杂的神经发育障碍&#xff0c;影响着无数孩子的成长与未来。然而&#xff0c;在广州&#xff0c;有一座特别的灯塔——星贝育园自闭症儿童寄宿制学校&#xff0c;它不仅照亮了自闭症儿…