Lab 3.3: (2) Cấu hình ACL trên Switch Layer 3

Mục tiêu thực hành:

- Cấu hình tên hostname trên Cisco Router.

- Cấu hình địa chỉ IP trên các cổng giao tiếp của Cisco Router.

- Kích hoạt chức năng DHCP Client trên interface e0/1 của Cisco Router.

- Cấu hình NAT Overload trên Cisco Router.

- Cấu hình Vlan tương ứng theo sơ đồ mạng trên Cisco Switch.

- Cấu hình InterVLAN trên Switch Layer 3.

- Cấu hình định tuyến Static Route trên Cisco Router và Switch Layer 3.

- Cấu hình ACL trên Switch Layer 3.

- Kiểm tra cấu hình ACL trên Switch Layer 3.

Truy cập vào "Lab 3-3 - Cau hinh ACL tren Switch Layer 3 v1" tại Public Unetlab Server 24/7 để thực hành.

Cấu hình ACL trên Switch Layer 3.

- Cấu hình ACL sao cho lớp mạng Guest chỉ có thể truy cập Internet, không thể trao đổi dữ liệu với bất kì thiết bị nào bên trong hệ thống mạng nội bộ.

Switch(config)#ip access-list extended GuestLimit

Switch(config-ext-nacl)#deny ip 172.16.20.0 0.0.0.255 172.16.1.0 0.0.0.255

Switch(config-ext-nacl)#deny ip 172.16.20.0 0.0.0.255 172.16.10.0 0.0.0.255

Switch(config-ext-nacl)#permit ip 172.16.20.0 0.0.0.255 any

Switch(config-ext-nacl)#exit

Switch(config)#

Switch(config)#interface vlan 20

Switch(config-if)#ip access-group GuestLimit in

Switch(config-if)#end

Switch#

Kiểm tra cấu hình ACL trên Switch Layer 3.

- Từ VPC2 thuộc mạng Guest không thể gửi lưu lượng tới AppServer.

VPCS> ping 172.16.1.1

172.16.1.1 icmp_seq=1 timeout

172.16.1.1 icmp_seq=2 timeout

172.16.1.1 icmp_seq=3 timeout

172.16.1.1 icmp_seq=4 timeout

172.16.1.1 icmp_seq=5 timeout

VPCS> 

VPCS> ping 8.8.4.4

84 bytes from 8.8.4.4 icmp_seq=1 ttl=115 time=36.584 ms

84 bytes from 8.8.4.4 icmp_seq=2 ttl=115 time=31.909 ms

84 bytes from 8.8.4.4 icmp_seq=3 ttl=115 time=36.069 ms

84 bytes from 8.8.4.4 icmp_seq=4 ttl=115 time=32.966 ms

84 bytes from 8.8.4.4 icmp_seq=5 ttl=115 time=30.345 ms

VPCS> 

- Kiểm tra ACL GuestLimit trên Cisco Router.

Switch#show ip access-lists 

Extended IP access list GuestLimit

    10 deny ip 172.16.20.0 0.0.0.255 172.16.1.0 0.0.0.255 (5 matches)

    20 deny ip 172.16.20.0 0.0.0.255 172.16.10.0 0.0.0.255

    30 permit ip 172.16.20.0 0.0.0.255 any

Extended IP access list preauth_ipv4_acl (per-user)

    10 permit udp any any eq domain

    20 permit tcp any any eq domain

    30 permit udp any eq bootps any

    40 permit udp any any eq bootpc

    50 permit udp any eq bootpc any

    60 deny ip any any

Switch#

Tham khảo các videos lý thuyết Hướng dẫn thực hành CCNA R&S để biết thêm thông tin chi tiết.