华为 ACL 网络安全

华为ACL网络安全
一. 1.物理层安全墙上的不同的网线接口 连接交换机的端口关系；
2.数据链路层安全 ADSL拨号账号和密码 mac地址绑定 交换机端口连接计算机数量创建vlan；
3.网络层安全 基于源IP地址 目标IP地址控制；
4.传输层安全 会话*** LAND*** syn洪水***； 5.应用层安全 登陆密码； 6.网络层安全 标准的ACL，
基于源地址进行控制； 7.访问控制列表 扩展源地址； 基于原地址 目标地址； 端口号进行控制。
二. 使用标准的ACL配置网络安全

实验要求：网络中的路由器和计算机已经配置ip地址和路由在Router 0上定义标准acl实现以下功能；1.只有市场部和财务部的计算机能够访问internet；2.服务器组中的计算机拒绝访问internet。

实验代码： Router 0Router#config t
Router#(config)access-list 10 deny host 192.168.2.2 拒绝这个ip上网Router#(config)access-list 10 permit 192.168.1.0 0.0.0.255Router#(config)access-list 10 permit 192.168.2.0 0.0.0.255 允许ip上网Router#(config)interface serial 免费云主机域名3/0 使用标准的acl配置网络安全
Router#(config-if)ip access-group 10 outRouter#show access-lists 查看访控制列表

先拒绝在允许上网 关系不能搞错了
实验验证：


三. 使用扩展的ACL实现网络安全
拓扑图：
实验要求:
实验要求不一样实验代码: Router 0Router#configRouter(config)#access-list 100 permit ip 192.168.2.0 0.0.0.255 any 允许这个ip访问互联网任何地址Router(config)#access-list 100 permit tcp 192.168.1.0 0.0.0.255 10.0.0.0 0.0.0.255 eq 80Router(config)#access-list 100 permit icmp 192.168.0.0 0.0.0.255 anyRouter(config)#intterface serial 3/0 Router(config)#ip access-group 100 outRouter#show access-lists 查看访问控制列表

实验验证：


四. 使用ACL保护路由器的安全 拓扑图：

实验要求：
网络中的路由器和计算机已经配置了ip地址和路由在R0上定义标准acl实现以下功能1.只允许IJG部门的计算机能够telnet路由器R0 telnet密码是hanlg enbable密码是todd

实验代码:

Router 0
Router#config tRouter(config)#line vty 0 15Router(config)#password aaaRouter(config)#login 创建标准访问列表
Router(config)#access-list 10 permit 192.168.1.3 0.0.0.0Router(config)#line vty 0 15Router(config)#access-class 10 in 将ACL绑到telnet接口Router(config)#access-group 10 in 不一样不要搞错了 将ACL绑到物理接口
实验验证：

实验总结：
1.标准IP访问列表只对源IP地址进行过滤。　　2.扩展访问控制列表不仅过滤源IP地址，还可以对目的IP地址、源端口、目的端口进行过滤　　3.尽量把扩展ACL应用在距离要拒绝通信流量的来源最近的地方，以减少不必要的通信流量。　　4.最好把标准的ACL应用在离目的地最近的地方　　5.标准的ACL根据数据包的源IP地址来允许或拒绝数据包。　　6.当配置访问控制列表时，顺序很重要。

相关推荐: msfvenom 简介

信很多人升级最新的msf后找不到自己曾经熟悉的msfpayload了（所以说喜欢收集shellcode是一件好事），没错我特么的也找不到了。其实可以use到自己要使用的payload，然后制作。但是也有人喜欢直接在终端里生产自己的shellcode。另外我想也…