Qtech QSW-2800-10T-DC Методика тестирования онлайн [11/42] 481567

QSW-2800-28-1

172.16.0.1

ХОСТ A ХОСТ B ХОСТ C ХОСТ D

E 0/0/1

E 0/0/2 E 0/0/3

E 0/0/4

Исходное состояние: К коммутатору Ethernet подключаются четыре хоста. IP-адреса для

хостов конфигурируются вручную, должны находиться в пределах одной подсети и в

одном широковещательном домене. На коммутаторе Ethernet конфигурируются

следующие правила ACL:

1) Запрет входящего трафика с MAC адресом назначения Хоста A (на интерфейсе e 1/2)

2) Запрет входящего трафика с IP адресом назначения Хоста A (на интерфейсе e 1/3)

3) Запрет входящего трафика с IP адресом и MAC адресом источника Хоста A (на

интерфейсе e 1/1)

Цель теста: Проверка работоспособности ACL следующих типов: MAC ACL, IP ACL,

MAC-IP ACL.

Тестовая процедура: Осуществляется пинг между:

1) Хост A и Хост B

2) Хост A и Хост C

3) Хост А и Хост D

4) Хост B и Хост D

Ожидаемый результат: Убедиться, что пинг:

1) Дает отрицательный результат

2) Дает отрицательный результат

3) Дает отрицательный результат

4) Дает положительный результат

Краткая конфигурация коммутатора QSW-2800-28-1:

firewall enable

access-list 100 deny ip any-source host-destination 172.16.1.194

access-list 1100 deny any-source-mac host-destination-mac 00-24-54-b8-e9-bf

access-list 3100 deny host-source-mac 00-24-54-b8-e9-bf any-destination-mac ip

host-source 172.16.1.194 any-destination

Interface Ethernet1/1

mac-ip access-group 3100 in

Interface Ethernet1/2

mac access-group 1100 in

Interface Ethernet1/3

ip access-group 100 in