Lab 3.3: (5) Cấu hình ACL không cho phép các mạng LAN giao tiếp với nhau, chỉ cho phép đi Internet trên Router

Mục tiêu thực hành:

- Cấu hình tên hostname trên Cisco Router.

- Cấu hình địa chỉ IP trên các cổng giao tiếp của Cisco Router.

- Kích hoạt chức năng DHCP Client trên interface e0/1 của Cisco Router.

- Cấu hình NAT Overload trên Cisco Router.

- Cấu hình Vlan tương ứng theo sơ đồ mạng trên Cisco Switch.

- Cấu hình InterVLAN trên Cisco Router.

- Cấu hình ACL trên R1 chỉ cho phép mạng Guest đi Internet, không được giao tiếp với tất cả các mạng LAN còn lại trên hạ tầng mạng.

- Cấu hình ACL trên R1 chỉ cho phép mạng Staff đi Internet, không được giao tiếp với tất cả các mạng LAN còn lại trên hạ tầng mạng.

Truy cập vào "Lab 3-3 - Cau hinh Isolated LAN ACL tren Cisco Router v1" tại Public Unetlab Server 24/7 để thực hành.

Cấu hình ACL trên R1 chỉ cho phép mạng Guest đi Internet, không được giao tiếp với tất cả các mạng LAN còn lại trên hạ tầng mạng.

- Bên trong hệ thống mạng nội bộ thông thường sẽ sử dụng 3 dải Private IP là 10.0.0.0/8, 172.16-31.0.0/16, 192.168.0-255.0/24 nên ta chỉ việc chặn các mạng Guest và Staff không được gửi dữ liệu tới các lớp mạng trên, các dải IP còn lại sẽ thuộc không gian địa chỉ Public IP ở ngoài môi trường Internet.

ip access-list extended IsolatedGuest

  deny ip 172.16.20.0 0.0.0.255 10.0.0.0 0.255.255.255

  deny ip 172.16.20.0 0.0.0.255 172.16.0.0 0.31.255.255

  deny ip 172.16.20.0 0.0.0.255 192.168.0.0 0.0.255.255

  permit ip 172.16.20.0 0.0.0.255 any

  exit

interface e0/0.20

  ip access-group IsolatedGuest in

  exit

Cấu hình ACL trên R1 chỉ cho phép mạng Staff đi Internet, không được giao tiếp với tất cả các mạng LAN còn lại trên hạ tầng mạng.

ip access-list extended IsolatedStaff

  deny ip 172.16.10.0 0.0.0.255 10.0.0.0 0.255.255.255

  deny ip 172.16.10.0 0.0.0.255 172.16.0.0 0.31.255.255

  deny ip 172.16.10.0 0.0.0.255 192.168.0.0 0.0.255.255

  permit ip 172.16.10.0 0.0.0.255 any

  exit

interface e0/0.10

  ip access-group IsolatedStaff in

  exit

Tham khảo các videos lý thuyết Hướng dẫn thực hành CCNA R&S để biết thêm thông tin chi tiết.