Контрольні питання

1. Для чого використовуються маршрутизація?

2. Назвіть переваги та недоліки статичної маршрутизації по відношенню до динамічної?

3. Як повинно виглядати запрошення командної стрічки, якщо ви хочете виконати настройку інтерфейсу?

4. Яка основна функція використання маршруту по замовчуванню?

5. Які дві частини мережевого адресу використовуються маршрутизатором для пересилки даних по мережі?

6. Який протокол використовує для свого функціонування команда ping?

7. Як називається мережа, що має тільки один маршрут до вищестоячого маршрутизатора?

Лабораторна робота №13. Налаштування стандартних acl.

Тема роботи: налаштування стандартних списків контролю доступу ACL.

Мета роботи: вивчити принципи налаштування стандартних списків контролю доступу ACL на маршрутизаторах Cisco.

Порядок виконання роботи

Виконання даної лабораторної роботи, складається з двох частин:

1. Підготовки на емуляторі Packet Tracer v.5.х

2. Роботи на базі маршрутизаторів Cisco 2801

План роботи

1. Ознайомитись з теоретичними відомостями.

2. Скласти схему макету в емуляторі Packet Tracer.

3. Ознайомитися з теоретичними відомостями даної роботи.

4. Провести конфігурування стандартних ACL на маршрутизаторі емулятора та перевірити коректність роботи налаштованих листів.

5. Провести конфігурування ACL на реальному обладнанні, після чого, перевірити правильність усіх налаштувань.

6. По закіненні роботи, витерти всі налаштування, вимкнути обладнання та підготувати звіт.

Теоретичні відомості

Що таке листи контролю доступу (ACL)

ACL списки дозволяють Вам контролювати трафік всередині та за межами Вашої мережі. ACL - це конфігураційний скрипт маршрутизатора, який керує тим, яким пакетам дозволено проходити через певний інтерфейс маршрутизатора, а яким ні. Такі дії здійснюються на основі аналізу заголовка пакету. Списки контролю доступу також використовуються для визначення типу трафіку, який необхідно аналізувати, спрямовувати або обробляти.

Кожен пакет, що приходить на порт маршрутизатора, на якому встановлений ACL, перевіряється на схожість інформації у заголовку пакету із записом у списку. ACL складаються з правил, які дозволяють, чи забороняють проходження пакету через інтерфейс маршрутизатора. Спискт ACL реалізують політику безпеки мережі.

По замовчуванню, на маршрутизаторі немає налаштованих ACL списків для фільтруваня трафіку. Весь вхідний трафік маршрутизується відповідно до таблиці маршрутизації.

Рекомендації по використанню списків контролю доступу (ACL):

• Використовуйте ACL на маршрутизаторах, що виконують функції фаєрволів, розміщуючи ACL між внутрішньою та зовнішньою мережами (наприклад, мережею Інтернет);

• Використовуйте списки контролю доступу, розміщуючи їх між двома частинами Вашої мережі, тоді можна контролювати вхідний та вихідний трафік у важливій ділянці внутрішньої мережі;

• Налаштовуйте ACL для кожного мережевого протоколу, що налаштований на інтерфейсі граничного маршрутизатора. Можна налаштувати ACL на інтерфейсі для фільтрації вхідного трафіку, вихідного трафіку, або і вхідного, і вихідного трафіку.

Приклад встановлених ACL списків зображено на рисунку 13.1:

Рис. 13.1 Встановлення ACL списків