思科网络技术学院教程(第9章 访问列表)PPT课件

1 网络公司需要为一家零售商客户升级网络，目前已完成了安装工作。

所有现场测试成功完成，且客户IT 人员认可了测试结果。

零售店经理联系该网络公司，称要等到最近购买的一个软件包安装在网络上并测试通过后，才会支付网络升级费用。

客户经理在与零售店经理讨论此问题时，可参考提案中的哪两条内容？（选择两项。

）项目范围物料清单项目时间表条款和条件客户的业务目标对当前网络的评估2 Cisco 标准质保提供什么服务？软件应用程序维护更换故障硬件更换件下一工作日发货全天候访问Cisco 技术援助中心(TAC)3 购买Cisco 1841 路由器时没有附带SMARTnet 服务协议。

标准质保包括哪两个保证项目？（选择两项。

）访问TAC更换发生故障的物理介质硬件零部件的高级更换服务访问可续约的标准质保合同更换在正常使用条件下发生故障的硬件4 提案的执行摘要中通常包括哪两项？（选择两项。

）项目范围摘要概要实施计划所需的所有设备的报价设计的技术要求重点强调在符合客户目标方面的优势5 完成提案后，网络设计团队必须说服两个关键的利益主体接受他们的想法。

这两个利益主体是什么？（选择两项。

）客户许可证委员会布线承包商内部管理层项目实施团队6 提案的哪个部分会叙述预期的路由协议、安全机制和所计划网络的编址方案？逻辑设计物理设计执行摘要实施计划网络需求7 一个网络安装团队需要更换数据中心的所有核心交换机。

未计划进行其它升级。

此安装活动属于什么类型？全新安装叉车式安装分阶段安装绿地安装8 因为无法在分支机构与主办公室之间建立VPN 连接，一个新分支机构的网络被推迟投入运行。

调查表明主办公室的路由器内存不足，且其Cisco IOS 映像的版本不正确，导致无法支持VPN 功能。

此问题应该在该设计项目的哪个阶段发现并解决才能预防这种推迟事故？准备商务案例确定技术目标的优先顺序确定现有网络的特征实施获批准的设计9 下列有关在现有网络中进行分阶段安装的说法中哪项正确？分阶段安装通常比绿地安装省时省钱。

第9章Cisco加密技术与IPSec本章继续讨论与访问表紧密相关的技术，它们可以提供一些附加的安全特性。

我们要着重介绍在C i s c o网络中加密信息的两种技术：C i s c o加密技术（Cisco encryption technology，C E T）和I P S e c。

C E T是一种C i s c o专用的路由器加密机制，它允许加密两个或多个C i s c o路由器之间的I P流量。

C E T的实现是专用的，只能工作在C i s c o路由器之间；但同时C E T机制又是由各种标准的协议组成的。

I P S e c是一系列标准和规则综合而成的机制，它允许任意的I P S e c-c o m p l i a n t设备与I P S e c-c o m p l i a n t设备安全地通信。

I P S e c-c o m p l i a n t设备包括有C i s c o路由器、防火墙、Wi n d o w s平台，以及各种流行的U N I X平台，比如L i n u x、F r e e B S D和O p e n B S D。

I P S e c是一种支持交叉供应商加密的标准，它允许在差别很大的设备之间进行安全通信。

在理论上，任何带有I P协议栈和标准compliant IPSec软件的设备都可以安全地和任何其他运行标准compliant IPSec软件的设备通信。

I n t e r n e t组织制定了I P S e c标准，并将它写入了R F C中，一些R F C用来定义I P S e c的各个部分。

许多R F C都与I P S e c相关，它们各自覆盖了I P S e c某个特定的领域。

如果要研究I P S e c的R F C，最好从RFC 2411开始，它是I P S e c文档的导读图。

C E T和I P S e c技术都能便利地在非安全网络，例如I n t e r n e t上提供安全的通信。

思科路由器--基于时间的访问列表控制我们知道，CISCO路由器中的access-list（访问列表）最基本的有两种，分别是标准访问列表和扩展访问列表，二者的区别主要是前者是基于目标地址的数据包过滤，而后者是基于目标地址、源地址和网络协议及其端口的数据包过滤。

随着网络的发展和用户要求的变化，从IOS12.0开始，CISCO路由器新增加了一种基于时间的访问列表。

通过它，可以根据一天中的不同时间，或者根据一星期中的不同日期，当然也可以二者结合起来，控制对网络数据包的转发。

一、使用方法这种基于时间的访问列表就是在原来的标准访问列表和扩展访问列表中加入有效的时间范围来更合理有效的控制网络。

它需要先定义一个时间范围，然后在原来的各种访问列表的基础上应用它。

并且，对于编号访问表和名称访问表都适用。

二、使用规则用time-range 命令来指定时间范围的名称，然后用absolute命令或者一个或多个per iodic命令来具体定义时间范围。

IOS命令格式为：我们分别来介绍下每个命令和参数的详细情况time-range ：用来定义时间范围的命令time-range-name：时间范围名称，用来标识时间范围，以便于在后面的访问列表中引用absolute：该命令用来指定绝对时间范围。

它后面紧跟这start和end两个关键字。

在这两个关键字后面的时间要以24小时制、hh:mm（小时：分钟）表示，日期要按照日/月/年来表示。

可以看到，他们两个可以都省略。

如果省略start及其后面的时间，那表示与之相联系的permit 或deny语句立即生效，并一直作用到end处的时间为止；若省略如果省略end及其后面的时间，那表示与之相联系的permit 或deny语句在start处表示的时间开始生效，并且永远发生作用，当然把访问列表删除了的话就不会起作用了。

怎么样，看明白了吗？上面讲的就是命令和基本参数为了便于理解，我们看两个例子。

1、如果要表示每天的早8点到晚8点就可以用这样的语句：absolute start 8:00 end 20:002、再如，我们要使一个访问列表从2000年12月1日早5点开始起作用，直到2000年12月31日晚24点停止作用，语句如下：absolute start 5:00 1 December 2000 end 24:00 31 December 2000这样一来，我们就可以用这种基于时间的访问列表来实现，而不用半夜跑到办公室去删除那个访问列表了。