Cisco ACL

Prowadzący: mgr inż. Krzysztof Gierłowski
krzysztof.gierlowski[at]eti.pg.gda.pl

Zajęcia poświęcone będą zarządzaniu ruchem sieciowym z użyciem list ACL routerów Cisco (serii 4000). Przewidziano pracę w grupach 3 osobowych.

W realizacji zadań niezbędne będą:

Znajomość, podanych w materiałach, poleceń systemu IOS i ogólna wiedza o sposobie konfiguracji routerów Cico.
Ogólna wiedza o sposobie działania protokołu IP: adresy źródłowe i docelowe, maski IP, protokoły TCP/UDP/ICMP, porty źródłowe i docelowe.
Umijętność konfiguracji ustawień protokołu IP w systemie Windows.
Zrozumienie przebiegu komunikacji pomiędzy klientem a serwerem, przy uzyskiwaniu dostępu do usług IP - patrz Instrukcja do laboratorium, pkt. 4.9.
Zrozumienie sposobu tworzenia list ACL i przypisywania ich do interfejsów sieciowych routera.

Punkty będą przydzielane w zależności od:

wejściówki w formie testu,
liczby wykonanych zadań,
sprawności i sposobu ich realizacji (zadania mogą mieć wiele prawidłowych rozwiązań).

Znajomość składni oraz przeznaczenia poleceń IOS opisanych w instrukcji do ćwiczenia.
- Przypisanie do interfejsu sieciowego routera listy ACL, poleceniem "???" spowoduje...
- Maska wzorca listy ACL w postaci ??? oznacza...
- Jeśli wszystkie reguły zawarte w danej liście ACL zostaną sprawdzone i pakiet nie pasuje do żadnej z nich, to...
Znajomość konfiguracji, mechanizmów działania i funkcjonalności różnego typu list ACL (wg instrukcji do ćwiczenia).
- Proste listy IP ACL pozwalają na...
- Rozszerzone listy IP ACL pozwalają na... muszą posiadać...
- Przypisanie listy ACL do interfejsu dla kierunku IN / OUT powoduje ...
Co to jest oraz do czego służy adres i port źródłowy IP? Co to jest oraz do czego służy adres i port docelowy IP?
Jak wybierany jest port źródłowy?
Do czego służy protokół ICMP?
Co i w jakich kierunkach należy przepuszczać przez router, aby udostępnić usługę wykorzystującą protokół TCP lub UDP (ogólnie - bez konkretnych wartości)?
Jaka jest wzajemna relacja protokołów IP oraz TCP/UDP/ICMP? Ile (orientacyjnie) jest protokołów warstwy transportowej (4 warstwy ISO-OSI) bazujących na IP?

Konfiguracja interfejsów sieciowych routerów Cisco.
Konfiguracja interfejsów sieciowych systemu Windows (dowolna metoda: intrfejs graficzny, polecenie netsh, ...).
Filtracja ruchu z użyciem list prostych: separacja sieci podłączonych do routera (np. para sieci może komunikować się wyłącznie ze sobą wzajmenie, a nie ze wszystkimi sieciami obsługiwanymi przez router).
Filtracja ruchu z użyciem list złożonych: udostępnianie wybranych, pojedynczych usług (echo, ping, chargen, qotd) określonym hostom lub sieciom.
Filtracja ruchu z użyciem list złożonych: blokowanie wybranych usług określonym hostom lub sieciom.