tailieunhanh - GIÁO TRÌNH CCNA - PHẦN 4

Tài liệu tham khảo giáo trình CCNA bằng tiếng Việt dành cho học viên công nghệ - Phần 4 Access List và NAT gồm 5 bài giảng | CCNA Tài liệu dành cho học viên Phần 4 ACCESS LIST và NAT BÀI 21 STANDAR ACCESS LIST 1. Giới thiệu -Một trong những công cụ rất quan trọng trong Cisco Router được dùng trong lĩnh vực security là Access List. Đây là một tính năng giúp bạn có thể cấu hình trực tiếp trên Router để tạo ra một danh sách các địa chỉ mà bạn có thể cho phép hay ngăn cản việc truy cập vào một địa chỉ nào đó. -Access List có 2 loại là Standard Access List và Extended Access List. -Standard Access List đậy là loại danh sách truy cập mà khi cho phép hay ngăn cản việc truy cập Router chỉ kiểm tra một yếu tố duy nhất là địa chỉ nguồn Source Address -Extended Access List đây là loại danh sách truy cập mở rộng hơn so với loại Stanhdar các yếu tố về địa chỉ nguồn địa chỉ đích giao thức được kiểm tra trước khi Router cho phép việc truy nhập hay ngăn cản. 2. Mô tả bài lab và đồ hình -Bài Lab này giúp bạn thực hiện việc cấu hình Standard Access List cho Cisco Router với mục đích ngăn không cho host truy cập đến router VSIC2. 3. Cấu hình router Router Vsic1 Vsic1 show run VSIC Education Corporation Trang 136 CCNA Tài liệu dành cho học viên Building configuration. Current configuration version service timestamps debug uptime service timestamps log uptime no service password-encryption hostname Vsic1 ip subnet-zero process-max-time 200 interface Ethernet0 ip address no ip directed-broadcast interface Serial0 ip address no ip directed-broadcast interface Serial1 no ip address no ip directed-broadcast shutdown ip classless no ip http server line con 0 transport input none line 1 8 line aux 0 line vty 0 4 end Router Vsic2 Vsic2 show run Building configuration. Current configuration version service timestamps debug uptime VSIC Education Corporation Trang 137 CCNA Tài liệu dành cho học viên service timestamps log uptime no service password-encryption hostname Vsic2 ip subnet-zero interface Ethernet0 no ip address shutdown interface Serial0 ip