华为OSPF与ACL综合应用实例讲解

实验拓扑图

 

一.配置路由器各接口IP

 

 

 

 

 

 

 

 

 

 

 

 二.配置ospf

 

 

 

 

 

 

 

 

 

 

 

 三.配置ACL，满足企业需求

1.财务部ACL设置

 

 

 

 

 

 

 

 

 

 2.研发部acl设置

 

 

 

3.IT部acl设置

 

 

 

 

 

 四.验证

1.验证一.在财务部网络进行验证

使用财务部访问Server1服务器的web服务（首先要在Server1上开启http服务）

 

 

 在财务部进行http访问server1

 

 

 发现可以访问server1的web服务，但无法ping通

 

 

 2.验证二：用研发部网络访问server1的web服务

但无法ping通server1服务器

 

 

 3.验证三：R1、R2、R3只允许被IT登录管理

IT部可以登录R2

R1不可以登录R2

 

 

 

五.总结

1.项目在配置ospf时一定要注意特殊区域的配置要完整

2.在配置acl时要主要序列号和源、目标IP地址配置正确