通过路由器的ACL功能展示来明确访问控制列表的作用,即对源IP地址、目的IP地址、源端口、目的端口的筛选、限制,建立通信规则,进而达到访问控制的目的。通过NAT转换配置实例,了解NAT、动态地址NAT和端口多路复用地址转换三种技术类型及配置原则。多个VIAN端口汇聚,即可以在一条物理线路上实现多个虚拟网络通讯,为参与Trunk的VLAN打上标记(VLANID)并和对端设备Trunk的VLANI

2 1年第2 00期中图分类号：N2 . T 99 5文献标识码： B文章编号：09 5 22 1 )2 18— 4 10—25 (00 0—00 0

网络设备的三个非主要配置及实例董明力(黑龙江农垦通信有限公司佳木斯分公司，佳木斯 1￣2 5/ 4 )

摘

要：通过路由器的 A L功能展示来明确访问控制列表的作用，即对源 I址、目的 I地 C P地 I )

址、源端口、目的端口的筛选、限制，建立通信规则，进而达到访问控制的目的。通过 N T转 A换配置实例，了解 N T A、动态地址 N T和端口多路复用地址转换三种技术类型及配置原则。多 A

个VA L N端口汇聚，即可以在一条物理线路上实现多个虚拟网络通讯，为参与 Tuk V A r的 L N打 n上标记 ( L ND)并和对端设备 Tuk的 V A I对应，是完成多个 V A端口汇聚的必要 VA I rn L ND相 LN条件。

关键词iA L防控列表； A; C; N T地址转换；口汇聚端

Ne wo k e u p e tc n g r to n x m p e t r q im n o f u ain a d e a i ls o h h e o . s e ta ft e t r e n n e s n i lDONG n .i Mi g 1(' J mmi rnh HI l a ac, B i a d锄gI n 衄觚 0 o mu i t nC .圳 .肚衄 140, hn ) IC m nci o, l ao, 502 C i a

A sr c: T e fn t n o er ue C h w,t lr y te rl fa c s o t l it,n mey h es l c b ta t h ci ft t A L s o u o h o r oca i eo c e s nr s f h o c o l s a l:t o ie/ I d rs, t e u p s o P a d e s￥I￣ p r, d s n t n o t ce nn, rs it n o te P a d e s h p r o e f I d r s, O 1e o t e t ai p r 1 i o sr e ig etc o s n h ri e t l h n frlsfrc mmu iain a d t u c iv c e sc n rl u p s s o v rin t ru h NA s b i me t e o a s o u o n c t n st a he ea c s o t r o e .C

n e s o g T o h o op o h c n g r t n e a ls t u d rt d N T,d n i P a d es a d p r mut l e T a d e s t n lt n o f u a o x mp e n es n A i i o a y￣nc I d rs n o t l p e d NA d rs a sa o i x r i t e o c n lg n o f u ain o rep i cpe .Mut l L N p r a ge a o,t a,te p y i l y ft h oo ya d c n g r t t e r ils p e i o f h n l pe V A o g rg t n h t s h h s a i t i i c

l ei am lpe iul evr m u i tn i dr at i t i Tuko I a i (- N ) i ut l v ta nhlkc m nc i, no e prc a r f AN m r n V A K ) n n i r D o ao I t o ip e n n V kg tn n h ih r mie e up n u k’ a d a d te rg tpe s q ime tTrn S VLA D o rs nd t he c Ip ei n o e n c say n mb r NI c re p o o t 0n lt ft e es r u e 0 h f VL o AN n ig c n io s T mk n o dt n . i Ke r s: AC y wo d L; p e e t n a d c nr lls r v n i o t it NAT; a d e sta sa o o n o s; d rs rn lt n; p r g r g t n i o a ge a o t i

…… 此处隐藏0字 ……

网络维护人员都知道，要想开通一个具有一台 路由器和一台以太网交换机的网络系统主要的配置有：置 VA、 VA配 L N为 L N添加 I、 V A I将 L N添加到指 )

务器、目录、文件等网络资源的访问，从而达到访问控制的目的。其步骤为：首先定义控制规则，再将规则应用于指定端口。 11基于源地址到目的地址控制访问设置 .如图 1网络连接状况所示， A与 B子网通过港湾 60交换机进行通讯，交换机 1 82 A接/, 2口网段为

定的端口上、设定好路由，正确联好网线，网络就开通了。但想要使这个网络运行稳定并解决一些例如公网 I不足和一个端口传输多个网段的问题， P只做主要配置是不行

的。下面就给大家介绍三个非主要配置及实例。

1218 1 ., 9 . . 0 B区接路由 1 6 0/ 3口，网段为：9 . 8 12 1 . 62 ., 00需要实现 A网的一台机器 12 18 1.不能 9 .6 .0 5访问 B区一台 12 182 .而其他电脑都可相互 9 .6 .05,收稿日期：2O O9—1—2 2 4作者简介：董明力(97一)毕业于黑龙江八一农垦大学，算机网 16,计络通信工程师(中级 )从事互联网业务主管工作。,

l对访问控制列表的应用配置 按用户身份及其所归属的某预定义组来限制用户对某些信息项的访问，限制对某些控制功能的或使用。访问控制通常用于系统管理员控制用户对服一

1)一 f 8