آموزش میکروتیک دوره mtcna - قسمت شانزدهم

[Armis]

فصل پنجم : *****ینگ


بخش چهارم :

سناریو 2 : هدف از انجام این سناریو بررسی عملیات Filtering می باشد.

30940
در این سناریو روتر R1 را به گونه ایی تنظیم می کنیم که Lan-1 تنها به وب سرور موجود در شبکه اینترانت ، Lan-2 تنها به اینترنت و Lan-3 هم به اینترنت و هم به اینترانت دسترسی داشته باشند.
برای پیاده سازی این سناریو :
- سه سیستم جهت شبیه سازی کلاینت های موجود در هر Lan .
- یک روتر به عنوان Firewall (این روتر از طریق کارت شبکه ether3 به اینترنت دسترسی دارد).
- یک سرور 2012 جهت شبیه سازی شبکه اینترانت که بر روی آن وب سرور راه اندازی شده است.

انتساب IP برای کارت های شبکه روتر R1 :
30943
30944
اعمال عملیات Nat بر روی بسته هایی که به سمت روتر R1 می آیند :

30945
30946
تنظیمات جهت عدم دسترسی کلاینت موجود در Lan-1 به اینترنت :

30947
30948
تنظیمات جهت عدم دسترسی کلاینت موجود در Lan-2 به اینترانت :

30949
30950
تنظیمات جهت دسترسی کلاینت موجود در Lan-3 به اینترنت و اینترانت :
طبق قانون گفته شده از آنجا که محدودیتی برای ترافیک بسته های Lan-3 وجود ندارد هیچ *****ی برای این نوع ترافیک ها در نظر گرفته می شود.



:53::53::53:پیروز و سربلند باشید:53::53::53: