Mail.ruПочтаМой МирОдноклассникиВКонтактеИгрыЗнакомстваНовостиКалендарьОблакоЗаметкиВсе проекты

Как в Cisco Packet Tracer запретить компьютерам доступ к серверу, но чтобы сам сервер имел доступ к этим компьютерам

Даниил Загоруйко Профи (647), на голосовании 1 год назад
Здравствуйте, хотел бы узнать, как запретить компьютерам доступ к серверу, но чтобы сам сервер имел доступ к этим компьютерам. Схема прилагается.
Заблокировать доступ надо к выделенному серверу (ip 192.168.1.3)
Голосование за лучший ответ
ZALETAYSS Знаток (256) 1 год назад
Для того чтобы запретить доступ компьютеров к серверу, но позволить серверу иметь доступ к компьютерам в программе Cisco Packet Tracer, можно использовать списки контроля доступа (ACL).

Для этого необходимо создать и применить ACL на маршрутизаторе или коммутаторе. Например, если у вас есть сеть с IP-адресом 192.168.1.0/24, а сервер имеет IP-адрес 192.168.1.10, то следующий ACL запретит компьютерам имеющим адреса в диапазоне 192.168.1.1-9 и 192.168.1.11-254 доступ к серверу (192.168.1.10), но позволит серверу иметь доступ к компьютерам:

access-list 1 deny host 192.168.1.10
access-list 1 permit ip any any
interface <interface name>
ip access-group 1 in

Здесь <interface name> - имя интерфейса, который подключен к вашей локальной сети.

После выполнения этих команд ACL будет применен к входящему трафику на указанном интерфейсе, и компьютеры не смогут обращаться к серверу, но сервер сможет обращаться к компьютерам.
Даниил ЗагоруйкоПрофи (647) 1 год назад
Спасибо
Похожие вопросы