一、教师提问检测课前学习内容,总结讲解课前学习自我测试中出错的内容。学生回顾课前学习内容。
问题:访问控制列表的作用?
1、安全控制
允许一些符合匹配规则的数据包通过访问的同时而拒绝另一部分不符合匹配规则的数据包。
2、流量过滤
此功能是防止一些不必要的数据包通过路由器,来提高网络的带宽的利用率。
3、数据流量标识
此功能是对公司有两条或两条以上的网络链路时,
访问控制列表与路由策略等来实现分工,让不同的数据包选择不同的链路。
一、情景引入、出示任务、分析任务
模拟文津楼机房环境,R1为1号机房的路由器,R2为2号机房的路由器,R3为3号机房的路由器,R4为机房管理中心的路由器。整网运行OSPF协议,并在区域0内。设计通过远程方式访问机房管理中心路由器R4,要求只能R1所连的学生机(R1上的loopback0来模拟)访问R4上的教师机( R4上的loopback0来模拟),其它设备均不能访问。
二、拓扑如下:

讨论思考的问题:
(1)如何实现整网运行OSPF协议,并在区域0内?
(2)如何测试R1的回环端口1.1.1.1与R4的回环端口4.4.4.4之间的联通性?
(3)如何实现通过远程方式管理核心网路路由器R4?
(4)如何实现只能R1所连的PC(loopback0模拟)访问R4?其它设备均不能访问R4?
(5)为什么要在R4上配置ACL?应该配置inbound方向还是outbound方向?
(6)如何实现R3能够使用回环端口地址3.3.3.3访问R4?
(7)本实训中,如果ACL不配置在R4上,那么该如何设置?有什么优缺点?
三、探究
学生自主学习,小组探究。
教师进行个别指导。
四、展示
学生展示讲解.
教师指导讲解。
五、评价
学生组间互评,自我评价。
教师总结点评。
实训案例-拓展
拓扑中增加R5、R6、R7路由器,分别是5号、6号、7号机房的路由器。
实现3号机房和6号机房的学生机(loopback0来模拟)访问R4,其它设备都不能访问。

ACL应用到接口:
比如:
int g0/0/0
traffic-filter inbound acl 2000
使用基本 ACL 限制公司网络访问
1.项目背景
Jan16 公司有开发部、市场部和财务部,各有计算机若干台、财务系统服务器 1 台,使
用三层交换机进行局域网组建,并通过路由器连接至外部网络。出于数据安全的考虑,需要
在交换机上进行访问控制。项目拓扑如图 1 所示。具体要求如下:
(1) SW1 上为开发部、市场部、财务部及财务系统分别创建了 VLAN10、20、30、40;
(2) 要求财务系统服务器仅允许财务部进行访问;
(3) 财务系统服务器仅在内网使用,不允许访问外部网络;
(4) 测试计算机、交换机和路由器的 IP 和接口信息如拓扑所示。

2.项目规划设计
三层交换机的访问控制策略主要是通过 ACL 访问控制列表对不同 VLAN 的 IP 地址段进
行流量匹配控制。标准 ACL 可以对 IP 包进行源地址匹配,即检查通过 IP 包中的源地址信
息,如果源地址与 ACL 中的规则相匹配,就执行放行或拦截的操作。为了让其它部门无法访
问财务系统服务器,可以在三层交换机中配置匹配财务部 IP 地址段、拒绝其他所有 IP 的
ACL,并在 G0/0/2 接口的 OUT 方向上应用;同时在添加拒绝财务部系统服务器 IP 地址段的
ACL,在 G0/0/1 接口的 OUT 方向上应用,组织财务部系统服务器访问外部网络。外部网络连
接方面,三层交换机配置默认路由指向出口路由器。出口路由器可根据 ISP 接入方式采用对
应的路由协议,这里不作描述。
配置步骤如下:
(1) 配置交换机基础环境
(2) 配置路由器基础环境
(3) 配置基本 ACL 访问控制
(4) 配置各部门计算机的 IP 地址
小组合作,完成VLAN规划和端口规划,进行项目实施和项目验证。