nhờ giúp Extended access-list

[chauthanhnhon]

chào các bạn, đây là bài tập mà mình làm chưa hoàn thành, mong nhận được sự giúp đỡ.

1 . cho lan 1 và lan 2 truy cập web server bằng dịch vụ web (+DNS).
2. cho lan 1 và lan 2 gởi và nhận mail.
3. từ chối lan 1 truy cập Dât server bằng bất cứ dịch vụ nào.
4. từ chối lan 1 truyn cập lan 2 bằng bất cứ dịch vụ nào (ngoại trừ dịch vụ mail).
5. cho phép lan 1 và lan 2 truy cập internet bằng dịch giao thức ftp.
6. cho phép máy bên ngoài truy câp vào web server của mình.

[phamminhtuan]

Chào bạn,

Trước tiên với mô hình này bạn cần chạy định tuyến động hoặc tĩnh để tất cả thiết bị thông được với nhau (có thể dùng PING để test)
Bước kế tiếp:
1. Xác định hướng đi của dữ liệu
2. Xác định loại dịch vụ cần chặn
3. Dùng ACL extended để chặn
+ Chiều IN: chặn đi vào
+ Chiều OUT: chặn đi ra

Bạn phải làm mới biết chỗ nào sai, post lên hỏi, lên diễn đàn nhờ mọi người làm bài tập từ A-Z giúp bạn thì khó lắm.