---
# System prepended metadata

title: Домашнее задание по ACL

---

## Домашнее задание по ACL

Создать следующие списки контроля доступа и применить их на роутере:

1. Программисты имеют доступ до контроллера домена (windows server 2012) (без ограничений по портам), VLAN серверов и сети интернет.
2. VIP имеют доступ до контроллера домена (без ограничений по портам) и сети интернет.
3. Админы имеют неограниченный доступ.
4. Адрес 8.8.4.4 в черном списке (недоступен для всех сетей компании)
5. Технологи имеют доступ только до домен-контроллера по необходимым портам (базовые порты для доменного взаимодействия) и с помощью icmp, а также своего шлюза по умолчанию.
    Предусмотреть, что все ПК во всех сетях могут получать адрес по DHCP.

*Проверка: приложить скрин вывода команды роутера show access-lists и команды ping у следующих ПК:*

    PC5 -> PC4
    PC4 -> DC-winserver12
    PC17 -> PC4
    PC14 -> 8.8.4.4
    PC15 -> PC6
    DC-winserver12 -> 8.8.8.8

*Port security*

Настроить Port-security на всех коммутаторах на активных портах, к которым подключены клиентские ПК. Выставить максимум мак-адресов на активных портах = 2. Режим работы Port-security выставить для логирования событий (без блокировки портов). В конфигурации выключить неактивные интерфейсы.


Прописываем правила для групп:
1. ip access-list extended Progr
    permit 10.0.1.0 0.0.0.255 host 10.0.2.1
    permit ip 10.0.1.0 0.0.0.255 any
    int e0/0.10
    ip access-group Progr in
2. ip access-list extended VIP
    permit ip 10.0.0.31 0.0.0.31 host 10.0.2.1
    permit ip 10.0.0.31 0.0.0.31 any
    int e0/0.777
    ip access-group VIP in
3. ip access-list extended Admins
    permit ip 10.0.0.0 0.0.0.15 any
    int e0/0.17
    ip access-group Admins in
4. access-list 1 deny host 8.8.4.4
    int e0/1
    ip access-group 1 out
5. ip access-list extended Tech
    default permit ip 10.0.0.128 0.0.0.127 host 10.0.0.254
    permit icmp 10.0.0.128 0.0.0.127 host 10.0.2.1 
    deny ip 10.0.0.128 0.0.0.127 any
    int e0/0.24
    ip access-group Tech in
    

Полная настройка роутера с VLAN, интерфейсами и access-list

![](https://i.imgur.com/tv868zw.png)

![](https://i.imgur.com/ftgfjZz.png)

![](https://i.imgur.com/J7oMuUJ.png)

![](https://i.imgur.com/ka0YmJT.png)

![](https://i.imgur.com/q3kOHeK.png)

![](https://i.imgur.com/Pc2elqE.png)

![](https://i.imgur.com/fTdg2yT.png)


В итоге NAT и DHCP не завелось. 
Понять и устранить причину не смог, хотя до настройки ACL DHCP работало.

### Port-security

![](https://i.imgur.com/KvpeuYM.png)

![](https://i.imgur.com/A3mXt5q.png)

![](https://i.imgur.com/cuLYJl8.png)
