阅读量:2
需求说明:
某企业内网分为技术部和市场部且分别划分不同的VLAN,并针对技术部和市场部提供WWW服务和FTP内网服务。该企业负责人要求技术部能访问WWW服务器和FTP服务器,也可以PING WWW服务器和FTP服务器,但市场部只能访问WWW服务器和FTP服务器,却不能PING WWW服务器和FTP服务器。究竟如何实现呢?
需求分析:
针对技术部和市场部分别属于不同的VLAN,本次案例使用Cisco Packet Tracer Student 6.2模拟器上模拟在路由器上配置访问控制列表(ACL)来实现技术部可以访问也可PING WWW服务和FTP服务;而市场部只能访问WWW服务器和FTP服务器,禁止PING WWW服务器和FTP服务器。
模拟实施步骤:
一、模拟环境搭建
使用Cisco Packet Tracer Student 6.2模拟器搭建网络拓扑结构图,本次案例需要路由器1台、交换机2台、主机2台,服务器2台、Console配置线2根,直通网络若干;搭建好的网络拓扑结构图如下图所示:
二、需求方案规划
1.网络设备Switch_A、Switch_B及Router接口规划如下表:
2.技术部PC、市场部PC及服务器IP地址信息规划如下表: