試題名稱：路由器、交換機安全加固
1.工作任務(wù)
對路由器 RT 與交換機 SW 進行安全加固，邏輯拓?fù)鋱D如下圖如示：
具體要求如下：
-
在 GNS3 中打開項目 1.1.1；
-
開啟 Switch 上的 SSH 服務(wù)以加密登錄通信，創(chuàng)建用戶 Inspc 密碼為P@ssw0rd，用戶登錄后，可以完全管理交換機；
-
配置 Switch acl 策略 , 實 現(xiàn) 僅 允許 Linux-B 192.168.11.1 ping 通172.16.1.1 ,拒絕 192.168.10.1 到 172.16.1.1 的流量 ；
-
配置 Router acl 策略,實現(xiàn)拒絕 192.168.10.1 到 192.168.11.1 的流量；文章來源：http://www.zghlxwxcb.cn/news/detail-437659.html
-
?設(shè)置完成后，在 Switch 和 Router 上分別保存當(dāng)前配置文件，并導(dǎo)出到路徑“/home/gns3/Documents/”內(nèi)，交換機 Switch 的配置文件名為“Switch_private-config.cfg”及“Switch_startup-config.cfg”，路由器 Router 的 配 置 文 件 名 為 “Router_private-config.cfg” 及 “Router_startup- config.cfg”。文章來源地址http://www.zghlxwxcb.cn/news/detail-437659.html
enable
config terminal
line vty 0 15
login local
transport input ssh
privilege level 15
exit
hostname sansuo
username Inspc privilege 15 secret P@ssw0rd
ip domain-name sansuo
crypto key generate rsa
1024
ip ssh version 2
---------------------------------
access-list 110 permit icmp host 192.168.11.1 host 172.16.1.1
access-list 110 deny ip host 192.168.10.1 host 192.168.1.1
interface e0/0
ip access-group 110 in
write Switch_private-config.cfg
write Switch_startup-config.cfg
---------------------------------
access-list 110 deny ip host 192.168.10.1 host 192.168.11.1
access-list 110 permit ip any any
interface e0/1
ip access-group 110 in
write Router_private-config.cfg
write Router_startup-config.cfg
到了這里，關(guān)于網(wǎng)絡(luò)安全管理員_三級_操作技能考核解題過程（1）的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
