Ограничение доступа в Cisco Packet Tracer

@Novij · Регистрация: 12.12.2010

Author24 — интернет-сервис помощи студентам

Курсовая. Создал сеть , нужно что бы из бугалтерии "не ходили" в инет, а все остальные ходили, и в бугалтерию имел доступ только директор. Поместил маршрутизатор но связи нет. На сайте циско нет ничего вразумляющего по настройке сети и маршрутизатора, в поиске тож дайте ссылку на подходящий пример или укажите мои ошибки/незнания.

Jabbson · 04.05.2013, 20:12

Сообщение от Novij

На сайте циско нет ничего вразумляющего по настройке сети и маршрутизатора

поклеп

, все там есть

Сообщение от Novij

Поместил маршрутизатор но связи нет.

PS по картинке (а больше мне не на что особенно опираться, Вы же не приложили сам проект) маршрутизатор вы то ли выключили, то ли не настроили.

Сообщение от Novij

дайте ссылку на подходящий пример или укажите мои ошибки/незнания

указываю на ваши ошибки/незнания

@swr-15 · 04.05.2013, 20:27

А где адреса, маски, маршруты..........

@Novij · 05.05.2013, 11:49 **[ТС]**

Ссылку на настройку маршрутизатора плиз ? Где на сайте циско настройка?

Добавлено через 12 минут
http://ifolder.com.ua/sg0no5z03hg0.html Ссылка на проект.

Добавлено через 2 минуты
По всей видимости для того что бы в бухгалтерию мог "ходить" только директор ее необходимо в отдельную сеть выделить....

Jabbson · 05.05.2013, 13:07

Сообщение от Novij

Ссылку на настройку маршрутизатора плиз ? Где на сайте циско настройка?

стоит однозначно начать тут

@Novij · 05.05.2013, 13:13 **[ТС]**

благодарю

Jabbson · 05.05.2013, 13:55

Сообщение от Novij

По всей видимости для того что бы в бухгалтерию мог "ходить" только директор ее необходимо в отдельную сеть выделить....

а Вы, поместив Директора за отдельным интерфейсом на роутере, можете как-то еще сделать?

@Novij · 05.05.2013, 14:26 **[ТС]**

честно я не представляю вообще как это сделать

@Novij · 05.05.2013, 18:01 **[ТС]**

Я совсем далек от этого ,не пойму где тут можно найти инструкцию наиподробнейшую, просто для самых чайников.

@Novij · 05.05.2013, 18:44 **[ТС]**

Переработал проект, сделал по инструкции как в этой теме маски, шлюзы, адреса. CPT: настройка маршрутизатора
3 сети:

Директор - раз. шлюз 192.168.2.1, ip 192.168.2.2 маска посети 255.255.255.0

Главный редактор, редакционный отдел, сетевые принтеры - вторая сеть.
шлюз 192.168.1.1, ip соответственно 192.168.1.3 - 192.167.1.11 маска посети 255.255.255.0

Третья сеть бухгалтерия.
шлюз 192.167.1.1, ip соответственно 192.167.1.2 - 192.167.1.9 маска посети 255.255.255.0

Директор может попасть из своей сети во вторую и в третью и интернет, все что относится к редакции может попасть только между собой и в интернет, бухгалтерия не может попасть никуда, в интернет в том числе не может)

Вопрос с настройкой маршрутизатора остался

@MonaxGT · 05.05.2013, 20:47

Такой Вы там не найдете.
1) Статьи отдельные
2) Книги по циско
А все остальное действительно надо искать на циско.ком

@М2 · 06.05.2013, 17:22

Посмотрел ваш проект и не увидел, чтоб директор вообще мог куда нибудь попасть, ping не проходит. Вам нужна именно такая архитектура сети? Если нет то предлагая все отделы соединить с еще одним свичом, а его уже к маршрутизатору(как на картинке). Настроить Vlan, для каждого отдела разный, директору дать административный vlan(по умолчанию он vlan1), между свичами настроить транковое соединение, так же транковое соединение между свичом и маршрутизатором. На маршрутизаторе сделать субинтерфейс, дабы не подключать для каждого Vlan провод, настроить маршрутизацию и все. Возможно надо будет увеличить права для редакции.
подключать все отделы к маршрутизатору не самый лучший выход, на мой взгляд.

@Novij · 06.05.2013, 22:35 **[ТС]**

Сейчас попробую как вы предлагаете сделать)

@М2 · 06.05.2013, 22:38

Jabbson, А вот у меня возьник вопрос, как сделать, чтобы один vlan имел доступ к серверам, а другой мог работать только в своей сети?

Jabbson · 06.05.2013, 22:40

Сообщение от М2

А вот у меня возьник вопрос, как сделать, чтобы один vlan имел доступ к серверам, а другой мог работать только в своей сети?

acl

@StamSvam · 06.05.2013, 22:41

М2, для этого есть списки доступа. Список запретов и разрешений на передаваемые или принимаемые пакеты. Список для маршрутизатора. В частности - расширенные.

@М2 · 06.05.2013, 22:42

StamSvam, вы сейчас про ацес листы говорите?

@М2 · 06.05.2013, 23:07

Novij, а для того, чтобы разделить тех кто может пользоваться инетом, кто нет ну и т.д. нужно использовать access list.

@StamSvam · 07.05.2013, 14:11

Про списки доступа достаточно доступно рассказывали в одной из наших лаб (файл).

@Novij · 07.05.2013, 14:20 **[ТС]**

Спасибо огромное займусь курением этого))

@Novij 3 / 3 / 0 Регистрация: 12.12.2010 Сообщений: 99
		1
	Ограничение доступа в Cisco Packet Tracer 04.05.2013, 19:09. Показов 10357. Ответов 19 Метки access-list, acl, cisco packet tracer, органичение доступа (Все метки) Курсовая. Создал сеть , нужно что бы из бугалтерии "не ходили" в инет, а все остальные ходили, и в бугалтерию имел доступ только директор. Поместил маршрутизатор но связи нет. На сайте циско нет ничего вразумляющего по настройке сети и маршрутизатора, в поиске тож дайте ссылку на подходящий пример или укажите мои ошибки/незнания. Миниатюры 0

Jabbson 5898 / 3355 / 1035 Регистрация: 03.11.2009 Сообщений: 10,003
	04.05.2013, 20:12	2
	Сообщение от Novij На сайте циско нет ничего вразумляющего по настройке сети и маршрутизатора поклеп , все там есть Сообщение от Novij Поместил маршрутизатор но связи нет. PS по картинке (а больше мне не на что особенно опираться, Вы же не приложили сам проект) маршрутизатор вы то ли выключили, то ли не настроили. Сообщение от Novij дайте ссылку на подходящий пример или укажите мои ошибки/незнания указываю на ваши ошибки/незнания 1

@swr-15 61 / 61 / 5 Регистрация: 12.04.2013 Сообщений: 415
	04.05.2013, 20:27	3
	А где адреса, маски, маршруты.......... 0

@Novij 3 / 3 / 0 Регистрация: 12.12.2010 Сообщений: 99
	05.05.2013, 11:49 [ТС]	4
	Ссылку на настройку маршрутизатора плиз ? Где на сайте циско настройка? Добавлено через 12 минут http://ifolder.com.ua/sg0no5z03hg0.html Ссылка на проект. Добавлено через 2 минуты По всей видимости для того что бы в бухгалтерию мог "ходить" только директор ее необходимо в отдельную сеть выделить.... 0

Jabbson 5898 / 3355 / 1035 Регистрация: 03.11.2009 Сообщений: 10,003
	05.05.2013, 13:07	5
	Сообщение от Novij Ссылку на настройку маршрутизатора плиз ? Где на сайте циско настройка? стоит однозначно начать тут 0

@Novij 3 / 3 / 0 Регистрация: 12.12.2010 Сообщений: 99
	05.05.2013, 13:13 [ТС]	6
	благодарю 0

Jabbson 5898 / 3355 / 1035 Регистрация: 03.11.2009 Сообщений: 10,003
	05.05.2013, 13:55	7
	Сообщение от Novij По всей видимости для того что бы в бухгалтерию мог "ходить" только директор ее необходимо в отдельную сеть выделить.... а Вы, поместив Директора за отдельным интерфейсом на роутере, можете как-то еще сделать? 0

@Novij 3 / 3 / 0 Регистрация: 12.12.2010 Сообщений: 99
	05.05.2013, 14:26 [ТС]	8
	честно я не представляю вообще как это сделать 0

@Novij 3 / 3 / 0 Регистрация: 12.12.2010 Сообщений: 99
	05.05.2013, 18:01 [ТС]	9
	Я совсем далек от этого ,не пойму где тут можно найти инструкцию наиподробнейшую, просто для самых чайников. Миниатюры 0

@MonaxGT 278 / 278 / 25 Регистрация: 02.08.2012 Сообщений: 1,232
	05.05.2013, 20:47	11
	Такой Вы там не найдете. 1) Статьи отдельные 2) Книги по циско А все остальное действительно надо искать на циско.ком 1

	07.05.2013, 14:20

@М2 5 / 5 / 1 Регистрация: 30.10.2012 Сообщений: 61
	06.05.2013, 17:22	12
	Посмотрел ваш проект и не увидел, чтоб директор вообще мог куда нибудь попасть, ping не проходит. Вам нужна именно такая архитектура сети? Если нет то предлагая все отделы соединить с еще одним свичом, а его уже к маршрутизатору(как на картинке). Настроить Vlan, для каждого отдела разный, директору дать административный vlan(по умолчанию он vlan1), между свичами настроить транковое соединение, так же транковое соединение между свичом и маршрутизатором. На маршрутизаторе сделать субинтерфейс, дабы не подключать для каждого Vlan провод, настроить маршрутизацию и все. Возможно надо будет увеличить права для редакции. подключать все отделы к маршрутизатору не самый лучший выход, на мой взгляд. Миниатюры 1

@Novij 3 / 3 / 0 Регистрация: 12.12.2010 Сообщений: 99
	06.05.2013, 22:35 [ТС]	13
	Сейчас попробую как вы предлагаете сделать) 0

@М2 5 / 5 / 1 Регистрация: 30.10.2012 Сообщений: 61
	06.05.2013, 22:38	14
	Jabbson, А вот у меня возьник вопрос, как сделать, чтобы один vlan имел доступ к серверам, а другой мог работать только в своей сети? 0

Jabbson 5898 / 3355 / 1035 Регистрация: 03.11.2009 Сообщений: 10,003
	06.05.2013, 22:40	15
	Сообщение от М2 А вот у меня возьник вопрос, как сделать, чтобы один vlan имел доступ к серверам, а другой мог работать только в своей сети? acl 1

@StamSvam 6 / 6 / 0 Регистрация: 08.07.2012 Сообщений: 65
	06.05.2013, 22:41	16
	М2, для этого есть списки доступа. Список запретов и разрешений на передаваемые или принимаемые пакеты. Список для маршрутизатора. В частности - расширенные. 0

@М2 5 / 5 / 1 Регистрация: 30.10.2012 Сообщений: 61
	06.05.2013, 22:42	17
	StamSvam, вы сейчас про ацес листы говорите? 0

@М2 5 / 5 / 1 Регистрация: 30.10.2012 Сообщений: 61
	06.05.2013, 23:07	18
	Novij, а для того, чтобы разделить тех кто может пользоваться инетом, кто нет ну и т.д. нужно использовать access list. 1

@Novij 3 / 3 / 0 Регистрация: 12.12.2010 Сообщений: 99
	07.05.2013, 14:20 [ТС]	20
	Спасибо огромное займусь курением этого)) 0