网管遇到强权BOSS 该如何配置公司网络？

     五、访问控制列表

　　1．放开特权IP地址权限

　　access-list 100 permit ip host 192.168.0.2 any

　　access-list 100 permit ip host 192.168.0.3 any

　　access-list 100 permit ip host 192.168.0.4 any

　　access-list 100 permit ip host 192.168.0.5 any

　　access-list 100 permit ip host 192.168.0.6 any

　　access-list 100 permit ip host 192.168.0.7 any

　　access-list 100 permit ip host 192.168.0.8 any

　　2．允许其他用户使用的协议

　　access-list 100 permit tcp any any eq 135

　　access-list 100 permit udp any any eq domain

　　access-list 100 permit icmp any any

　　3．开放MSN

　　access-list 100 permit tcp any any eq 1863

　　access-list 100 permit tcp any any eq 3389

　　access-list 100 permit tcp any any eq 1503

　　access-list 100 permit tcp any any eq 6891

　　access-list 100 permit tcp any any eq 443

　　4．开放QQ

　　access-list 100 permit tcp any any range 6891 6900

　　access-list 100 permit tcp any any range 4000 4010

　　access-list 100 permit tcp any any range 8000 8010

　　5．开放MAIL

　　access-list 100 permit tcp any any eq smtp

　　access-list 100 permit tcp any any eq pop3

　　access-list 100 permit tcp any any eq 143

　　6．开放特定网站

　　access-list 100 permit tcp any host 60.28.30.73 eq www

　　access-list 100 permit tcp any host 61.135.150.104 eq www

　　access-list 100 permit tcp any host 61.135.150.98 eq www

　　7．开放SKYPE

　　因为全部用户需要使用SKYPE，而SKYPE软件使用UDP协议，且通信端口并不固定，故全部开放UDP端口。

　　access-list 100 permit udp any any

　　access-list 100 permit tcp any host 61.135.159.159 eq www

　　access-list 100 permit tcp any host 130.117.72.81 eq www

　　access-list 100 permit tcp any host 198.173.5.35 eq www

　　access-list 100 permit tcp any host 61.135.159.183 eq www

　　access-list 100 permit tcp any host 61.135.158.236 eq www

　　access-list 100 permit tcp any host 58.61.33.32 eq www

　　因网络需求较多，网络的管理模式较为死板，以后将给网络管理带来很多不变，如新进员工，或者客人到访时，首先需要选择IP地址，调整IP地址与MAC地址对应关系，最后调整DHCP服务。今后可以考虑对员工的桌面进行管理，将网络需求转化为软件需求，减少网络的负责程度。总之，网络需求越少管理越简单，网络需求越多，管理越麻烦。

上一页  [1] [2] [3] [4] [5] 

【责编:Zenghui】