禁PING公司服务器,用路由器的访问控制列表(ACL),如何实现?

avatar
作者
筋斗云
阅读量:2

需求说明:

某企业内网分为技术部和市场部且分别划分不同的VLAN,并针对技术部和市场部提供WWW服务和FTP内网服务。该企业负责人要求技术部能访问WWW服务器和FTP服务器,也可以PING WWW服务器和FTP服务器,但市场部只能访问WWW服务器和FTP服务器,却不能PING WWW服务器和FTP服务器。究竟如何实现呢?

需求分析:

针对技术部和市场部分别属于不同的VLAN,本次案例使用Cisco Packet Tracer Student 6.2模拟器上模拟在路由器上配置访问控制列表(ACL)来实现技术部可以访问也可PING WWW服务和FTP服务;而市场部只能访问WWW服务器和FTP服务器,禁止PING WWW服务器和FTP服务器。

模拟实施步骤:

一、模拟环境搭建

使用Cisco Packet Tracer Student 6.2模拟器搭建网络拓扑结构图,本次案例需要路由器1台、交换机2台、主机2台,服务器2台、Console配置线2根,直通网络若干;搭建好的网络拓扑结构图如下图所示:

二、需求方案规划

1.网络设备Switch_A、Switch_B及Router接口规划如下表:

2.技术部PC、市场部PC及服务器IP地址信息规划如下表:

广告一刻

为您即时展示最新活动产品广告消息,让您随时掌握产品活动新动态!