网站首页/网络技术列表/内容

IPX 访问控制下文

网络技术2021-12-27阅读
网络技术是从1990年代中期发展起来的新技术,它把互联网上分散的资源融为有机整体,实现资源的全面共享和有机协作,使人们能够透明地使用资源的整体能力并按需获取信息。资源包括高性能计算机、存储资源、数据资源、信息资源、知识资源、专家资源、大型数据库、网络、传感器等。 当前的互联网只限于信息共享,网络则被认为是互联网发展的第三阶段。

本实验对IPX访问控制列表进行配置和监测,包括标准和扩展IPX访问控制列表以及命名的标准和扩展IPX访问控制列表等。
1.实验目的
通过本实验,读者可以掌握以下技能:
●配置标准IPX访问控制列表;
●配置扩展IPX访问控制列表;
●配置命名的IPX访问控制列表;
●在网络接口上引用IPX访问控制列表;
●查看和监测IPX访问控制列表。
2. 设备需求
本实验需要以下设备:
●Cisco路由器3台,分别命名为R1、R2和R3。要求R1具有1个以太网接口,R2具有1个以太网接口和1个中行接口,R3具有1个串行接口。要求所有路由器的IOS软件均为Desktop以上版本;
●1条交叉线序的双绞线,或2条正常线序双绞线和1个Hub;
●1条DCE电缆和1条DTE电缆,或1条DCE转DTE电缆;
●1台终端服务器,如Cisco 2509路由器,及用于反向Telnet的相应电缆;
●1台带有超级终端程序的PC机,以及Console电缆及转接器,
3.拓扑结构及配置说明
本实验拓扑结构如图10-2所示,R1的E0接口与R2的E0接口通过以太网连接起来,R2与R3的E0接口通过串行电缆连接起来。
拓扑中各网段的IPX网络地址如图10.2中的标注。


4.实验配置及监测结果
首先在各路由器上完成IPX协议的基本配置,实现IPX协议的全网连通性,在此基础上进行IPX访问控制列表的配置和监测。
以上配置在以前章节中已进行过类似的实验,在本实验中不再给出配置清单。
为实验操作的方便,现将实验中各路由器有关接口的IPX地址列出:
R1:E0,12.0000.0c76.f736;
R2:E0,12.0000.0c8e.cdd2;S0,230000.0c8e.cdd2;
R3:S0,23.0000.0c31.a81b;L0,AA.0000.0c31.a81b。
不同的路由器会有不同的MAC地址。所以在读者自己的拓扑环境中,会看到与此不同的IPX地址。
我们主要在R2路由器上配置IPX访问控制列表,R1和R3用于测试目的。
第1部分:配置和引用标准IPX访问控制列表
配置清单10-5列出了在R2路由器上配置和引用标准IPX访问控制列表的操作。[/b]
配置清单10-5配置和引用标准lPX访问控制列表

与IP协议一样,路由器不对由自身产生的IPX包进行过滤,在实验时应由其他的设备发包进行测试。
(2)access-1801 deny 12和access-1801 permit-1两个语句定义了编号为801的标准IPX访问控制列表,它允许除12网段之外的所有IPX地址。
标准IPX访问控制列表的编号范围是:800~899。
第2句中的"-1"与"FFFFFFFF"作用相同,表示所有的网络。
(3)在R2路由器S0接口的间外方向引用了IPX访问控制列表801。目的是过滤来自12网段的数据包,同时允许其他所有网段的数据包通过。
(4)show ipx access-list命令列出了所定义的IPX访问控制列表的情况。
(5)show ipx int s0命令列出的信息中加阴影的2行是关于IPX访问控制列表引用情况的信息,表明在离开路由器的方向引用了访问控制列表801。
(6)从R1路由器上,使用ping ipx AA.0000.0c31.a81b测试以12网段的源地址向AA网段的目的地址的通信,测试结果是不通。
(7)为测试的目的,更改R1和R2路由器的E0接口IPX网络号为102。
(8)再次从R1路由器上使用ping ipx AA.0000.0c31.a8lb测试以102网段的源地址向AA网段的目的地址的通信,测试成功。

第2部分:配置和引用扩展IPX访问控制列表

下面进行扩展IPX访问控制列表的实验。
配置清单10-6列出了在R2路由器上配置相引用扩展IPX访问控制列表的操作。

配置清单10-6配置和引用扩展IPX访问控制列表

扩展IPX访问控制列表的编号范围是:900-999。
定义IPX访问控制列表901时,第1个语句表示允许所有IPX系列协议从102网段到AA网段的通信;第2个语句表示禁止从所有其他网段的IPX协议的通信。
(2)在R2路由器S0接口的离开路由器的方向上引用扩展IPX访问控制列表901。
(3)show ipx access-list命令列出了刚刚定义的访问控制列表,即扩展IPX访问控制列表901。
(4)show ipx int s0命令列出的信息中加阴影的两行显示了S0接口对IPX访问控制列表的引用情况。可以看到在向外的方向引用了扩展EPX访问控制列表901。

第3部分:配置和引用命名的IPX访问控制列表

命名的IPX访问控制列表提高了IPX访问控制列表定义和使用上的方便性,并且允许定义更多数量的IPX访问控制列表。
配置清单10-7给出了在R2路由器上配置和引用命名的IPX访问控制列表的操作。
把第1部分和第2部分中的标准和扩展IPX访问控制列表用命名列表的方式重新进行定义,并进行引用。

配置清单10-7配置和引用命名的IPX访问控制列表



网络的神奇作用吸引着越来越多的用户加入其中,正因如此,网络的承受能力也面临着越来越严峻的考验―从硬件上、软件上、所用标准上......,各项技术都需要适时应势,对应发展,这正是网络迅速走向进步的催化剂。

……

下载网络技术应用使用,安卓用户请点击>>>网络技术应用

下载网络技术应用使用,IOS用户请点击>>>IOS 网络技术应用

扫描二维码,直接长按扫描哦!

安卓用户下载软件扫一扫

相关应用
热门应用
相关阅读
必备软件
点击进入,每天领现金 5元红包任性送