CCNA Lab Book version 4 - Access Control List

Bài 19: Access Control List Nội dung: - Tạo Access Control List theo các yêu cầu - Apply ACL vào các interface - Kiểm tra hoạt động của ACL... Chú ý: Các thông số interface bên dưới có

Bài 19: Access Control List

Nội dung:

- Tạo Access Control List theo các yêu cầu

- Apply ACL vào các interface

- Kiểm tra hoạt động của ACL

Chú ý: Các thông số interface bên dưới có thể sẽ khác với lab thực tế

1 Kết nối hệ thống như hình vẽ

2 Cấu hình các thông số cơ bản cho Router

- Hostname

- IP address cho các interface

- Password console, vty, exec mode

- Cấu hình định tuyến OSPF area 0 trên các Router

- Cấu hình interface loopback trên R2

- Cấu hình Vlan 1 trên các Switch, gán IP address theo yêu cầu

- Gán các IP address, Subnetmask, Default gateway cho PC, server

- Kiểm tra kết nối giữa các PC, PC với Router, Switch bằng lệnh “ping”, xác

nhận Ping thành công

3 Cấu hình Standard ACL trên R3

a Cấu hình Standard ACL, thực hiện tương tự như bên dưới ACL này cấm

traffic từ mạng 192.168.11.0/24 và cho phép những phần còn lại

b Gán ACL vào interface nối giữa R3 với R2, hướng “IN”

c Kiểm tra hoạt động của ACL

- Đứng ở Router R1, thực hiện lệnh Ping với lựa chọn “IP source” là

192.168.11.1, ta có kết quả là “ping” không thành công

- Trên R3, thực hiện “show access-list”, ta có kết quả tương tự như sau,

trong đó có chỉ ra số lần bị chặn cho traffic xuất phát từ 192.168.11.0/24 là

5 lần

d Thực hiện Ping từ R1 với “IP source” là 192.168.10.1, ta có kết quả ping

thành công, do ACL không chặn phần IP này

b Gán ACL vào Interface Serial nối giữa R1 với R2, hướng “OUT”

c Kiểm tra hoạt động của ACL

- Từ PC1, thuộc 192.168.10.0/25, thực hiện ping tới Interface loopback của

R2, xác nhận kết quả ping không thành công Thực hiện ping đến các IP khác, xác nhận kết quả ping thành công

- Kiểm tra trên R1 bằng lệnh “show access-list”, ta được kết quả tương tự

bên dưới, trong đó có minh họa số lần chặn dữ liệu khi ping từ PC1 đến 209.165.200.255, là interface loopback của Router R2

5 Điều khiển truy cập Telnet bằng ACL

Tạo ACL cho phép một số IP cụ thể có thể telnet tới R2

a Tạo ACL trên R2

- ACL này chỉ cho phép các mạng 10.2.2.0/252, 192.168.30.0/24

b Gán ACL vào line vty

- Thực hiện telnet tớ R2 từ R3, chú ý R3 sẽ lấy IP nguồn là 10.2.2.2, được

phép trong ACL tạo trên R2, do đó, sẽ được phép telnet tới R2 Ta có kết quả tương tự bên dưới:

6 Xóa cấu hình startup-config và khởi động lại router để kết thúc bài thực hành

7 Cấu hình Router tham khảo

YZ