网络_04 访问控制

一．案例1：标准ACL的配置（1）

禁止主机pc2与pc1通信，而允许所有其他流量

 

二．案例2：标准ACL的配置（2）

允许主机pc2与pc1互通，而禁止其他设备访问pc1

 

三．案例3：标准ACL的配置（3）

禁止pc2访问pc1的ftp服务，禁止pc3访问pc1的www服务，所有主机的其他服务不受限制

 

四．案例4：配置静态NAT

在R1上配置静态NAT使192.168.1.1转换为100.0.0.2,192.168.1.2转换为100.0.0.3，实现外部网络访问

  

五．案例5：端口映射

将192.168.1.1的80端口映射为100.0.0.2的80端口，将其web服务发布到Internet。

六．案例6：端口多路复用

在R1上配置PAT端口多路复用使企业内网192.168.1.0/24复用g0/1端口的ip，实现外部网络的访问