网络设备配置与管理

武春岭危光辉

目录

  • 1 项目1 网络设备配置管理基础
    • 1.1 任务1 网络地址规划
      • 1.1.1 IP地址组成与分类
      • 1.1.2 子网掩码
      • 1.1.3 IPv6及任务实施
    • 1.2 任务2 网络设备基础操作
      • 1.2.1 了解网络设备及IOS
      • 1.2.2 IOS及交换机基本配置
      • 1.2.3 路由器的基本配置及任务实施
    • 1.3 任务3 管理路由器
      • 1.3.1 管理IOS
      • 1.3.2 连通性测试及任务实施
  • 2 项目2 路由配置
    • 2.1 任务1 配置基础路由
      • 2.1.1 路由基础
      • 2.1.2 默认路由及任务实施
    • 2.2 任务2 配置RIP路由协议
      • 2.2.1 配置RIPv1路由协议
      • 2.2.2 配置RIPv2路由协议
    • 2.3 任务3 配置EIGRP路由协议
      • 2.3.1 EIGRP基础
      • 2.3.2 EIGRP基本配置
      • 2.3.3 EIGRP高级配置及任务实施
    • 2.4 任务4 配置OSPF路由协议
      • 2.4.1 OSPF基础
      • 2.4.2 OSPF的配置
      • 2.4.3 DR选举及任务实施
  • 3 项目3 交换机配置
    • 3.1 任务3.1   配置VLAN与STP
      • 3.1.1 VLAN配置
      • 3.1.2 配置VLAN间路由
      • 3.1.3 配置VLAN中继协议
      • 3.1.4 配置STP协议
      • 3.1.5 任务实施
    • 3.2 任务3.2   配置HSRP
      • 3.2.1 配置HSRP
  • 4 项目4 局域网配置与管理
    • 4.1 任务1 配置无线局域网
      • 4.1.1 配置无线局域网
    • 4.2 任务2 配置DHCP
      • 4.2.1 配置DHCP
  • 5 项目5 广域网配置与管理
    • 5.1 任务5.1   配置网络地址转换
      • 5.1.1 配置动态NAT
      • 5.1.2 配置PAT与静态NAT
    • 5.2 任务5.2   配置PPP协议
      • 5.2.1 PPP协议配置
      • 5.2.2 PPP验证
  • 6 项目6 网络安全
    • 6.1 任务6.1   配置访问控制列表
      • 6.1.1 ACL基础
      • 6.1.2 配置标准ACL
      • 6.1.3 配置扩展ACL
      • 6.1.4 任务实施
    • 6.2 任务6.2   设备安全管理配置
      • 6.2.1 网络安全l
      • 6.2.2 网络安全ll
  • 7 附录——模拟软件介绍
    • 7.1 模拟软件2--Cisco packet tracer的操作
    • 7.2 模拟软件2--DynamipsGUI的操作
任务6.1   配置访问控制列表

任务描述

访问控制列表被广泛地应用于路由器和三层交换机上，这些设备借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。在七彩数码集团网络中，可通过配置访问控制列表，来实现对集团员工对网络的访问进行安全控制。

任务分析

作为网建公司的网络设计和部署项目组的成员，要完成本任务的工作，需要具备关于ACL配置的以下相关知识。

  • 了解ACL的定义、类型和处理过程；

  • 理解通配符掩码；

  • 理解ACL的放置位置；

  • 掌握ACL的配置方法；

  • 掌握ACL的修改方法