آزمایشگاه شبکههای کامپیوتری

Size: px

Start display at page:

Download "آزمایشگاه شبکههای کامپیوتری"

Jodie Walton
6 years ago
Views:

1 آزمایشگاه شبکههای کامپیوتری دانشگاه سمنان دانشکده برق و کامپیوتر. دستورالعمل شماره 9: آشنایی با مسیریابی پویا محمدرضا رازیان ویرایش 3.0 به نام خدا در شد. این دستورالعمل با لیسته یا کنترل دسترسی آشنا خواهیم Semnan University Electrical and Computer Engineering Computer Network Laboratory Course (CNL) Instructor: Mohammad Reza Razian, Spring 96

2 زمان درس موضوع: آشنایی با لیست کنترل دسترسی Access Control List (ACL) 1

3 آزمایش اول: راهاندازی ACL شروع آزمایش )Extended( در این قسمت یک لیست کنترل دسترسی )Standard( استاندارد و یک لیست کنترل دسترسی توسعه یافته ایجاد میکنیم. 1 نکته: Standard ACL در نزديکترين روتر و اينترفيس به مقصد و Extended ACL در نزديکترين روتر و استاندارد )Standard( این نوع کنترل دسترسی تنها قادر به کنترل بر ر یو اينترفيس به مبداء تنظيم مي شود. مبدأ بستهها است. برای همین شما نیاز به دانستن آدرس آی.پی host و یا زیر شبکه ای هستید subnet( )IP address of the host or که میخواهید دسترسی آن را مجاز یا منع کنید deny(.)permit or منظور از access-list { } {permit deny} source-address [wildcard mask] wildcard mask عبارت است از: Wildcard mask = subnet

4 لیستهای کنترل دسترسی )و به طور کلی در بحث کنترل دسترسی( باید سیاست پیشفرض را تعیین نمایید )سیاست باز/بسته(. در ادامه مثالی از ایجاد یک لیست کنترل دسترسی با سیاست باز است: و اعمال آن به اینترفیس مربوطه در جهت خروجی آورده شده Router>enable Enter configuration commands, one per line. End with CNTL/Z. Router (config)#access-list 2 deny Router (config)#access-list 2 permit any Router (config)#interface fastethernet 0/1 Router (config-if)#ip access-group 2 out Router (config-if)# ز. ح. ط. دسترسی net1 را به net2 ببندید )تصاویر ping مربوط به: از یکی از رایانه های موجود در net1 به یکی از رایانه های موجود در شبکه net2 و یکی از رایانه های موجود در.)net3 در کدام مسیریاب و کدام اینترفیس لیست کنترل دسترسی را اعمال کردید چرا نمایش لیست کنترل دسترسی توسعه یافته )Extended( در لیست کنترل دسترسی توسعه یافته قابلیتهای )انعطاف( بیشتری در تنظیم یک قاعده )rule( یک لیست کنترل دسترسی است. در این نوع میتوان آی.پی مبدأ آی.پی مقصد و پروتکل را در طراحی قاعده تنظیم کرد. access-list access-list-number {permit deny} protocol source source-wildcard [operator port] destination destination-wildcard [operator port] [established] [log] 3

5 Command Parameters access-list Descriptions Main command and Identifies the list using a number in the ranges of or Indicates whether this entry allows or blocks the specified address. IP, TCP, UDP, ICMP, GRE, or IGRP. Identifies source and destination IP addresses. access-listnumber permit deny protocol source destination source-wildcard and destinationwildcard established log The operator can be lt (less than), gt (greater than), eq (equal to), or neq (not equal to). The port number referenced can be either the source port or the destination port, depending on where in the ACL the port number is configured. As an alternative to the port number, well-known application names can be used, such as Telnet, FTP, and SMTP. For inbound TCP only. Allows TCP traffic to pass if the packet is a response to an outbound-initiated session. This type of traffic has the acknowledgement (ACK) bits set. (See the Extended ACL with the Established Parameter example.) Sends a logging message to the console. در زیر لیست برخی از پورت های معروف آمده است Protocols(.)Well-Known Port Numbers and IP Port Number IP Protocol 20 (TCP) FTP data 4

6 21 (TCP) FTP control 23 (TCP) Telnet 25 (TCP) Simple Mail Transfer Protocol (SMTP) 53 (TCP/UDP) Domain Name System (DNS) 69 (UDP) TFTP 80 (TCP) HTTP مثال: در مثال زیر دسترسی رایانهای با آی.پی به پورت 80 از رایانه بسته شده است. Router(config)#access-list 101 deny tcp host host eq 80 Router(config)#access-list 101 deny tcp eq 80 یا مثال: Router(config)#access-list 110 permit tcp eq 80 ی. ك. ل. شبکه net3 نتواند به پورت 80 )وب( وصل شود )تصویر ping از یکی از رایانه های موجود در net3 به یکی از رایانه های موجود در.)net2 در کدام مسیریاب و کدام اینترفیس لیست کنترل دسترسی را اعمال کردید چرا نمایش لیست کنترل دسترسی تمرین 1- با لیست کنترل دسترسی توسعه یافته موارد زیر را فیلتر کنید )کافی است دستور را بنویسید(. Block host to host Block host to network 5

7 Block Network to network Block telnet access for critical resources of company Limited ftp access for user Stop exploring of private network form ping Limited web access Configure established keyword 6

8 موفق باشید پایان 7

آشنایی با دستورNetStat

آشنایی با دستورNetStat این دستور وضعیت پروتکلها و پورتهای ارتباطی TCP/IP را نمایش می دهد. در صورتی که این دستور بدون هیچ سوئیچی استفاده شود این دستور کلیه پورتها و ارتباطات خروجی فعال را نمایش می دهد.