当前位置： 首页 > news >正文 管理员修改网站的参数会对网站的搜效果产生什么影响?百度搜索排名 news 2025/11/1 15:20:43 管理员修改网站的参数会对网站的搜效果产生什么影响?,百度搜索排名,网站建设总体设计,如何看一个网站的好坏一、实验背景 做这个实验的原因是最近公司里上了三台小程序服务器#xff0c;由于三台服务器的端口都映射出去了#xff0c;领导要求A网段的三台服务器不能访问内网B#xff0c;C网段#xff0c;同时B、C网段内网用户可以访问A段的94、95、96服务器#xff1b; 也就是PC4\…一、实验背景 做这个实验的原因是最近公司里上了三台小程序服务器由于三台服务器的端口都映射出去了领导要求A网段的三台服务器不能访问内网BC网段同时B、C网段内网用户可以访问A段的94、95、96服务器 也就是PC4\PC5可以访问PC1\PC2\PC3,但PC1\PC2\PC3不能访问PC4\PC5. 说明真机型号交换机S5720-36C-EI,ENSP模拟器的交换机是不能实现自反ACL的所以我使用了AR系列的路由器。 二、拓扑图如下基本符合真实环境。 LSW1是没有做任何配置 AR1和AR4之间只用了简单的默认路由我的目的是ACL所以网通了就行 自反ACL自反ACL是动态生成的会根据实时的会话请求自动创建和删除规则 三、自反ACL使用说明最好看下官方资料 还有就是出入方向inbound和outbound选择自反ACL也能实现B、C网段不能访问A网段同时A网段可以访问B、C网段。 四、ACL命令配置在AR1上配置ACL作用在AR1 G0/0/1接口的出方向上 AR1 acl 3000 1、 ##允许94、95、96三台服务器的synack报文通过允许对B网段发起tcp连接进行回应。 rule 50 permit tcp source 172.17.16.94 0 destination 172.17.0.0 0.0.255.255 tcp-flag ack syn rule 60 permit tcp source 172.17.16.95 0 destination 172.17.0.0 0.0.255.255 tcp-flag ack syn rule 70 permit tcp source 172.17.16.96 0 destination 172.17.0.0 0.0.255.255 tcp-flag ack syn 2、####允许94、95、96三台服务器的synack报文通过允许对C网段发起tcp连接进行回应。 rule 71 permit tcp source 172.17.16.95 0 destination 192.168.0.0 0.0.255.255 tcp-flag ack syn rule 72 permit tcp source 172.17.16.94 0 destination 192.168.0.0 0.0.255.255 tcp-flag ack syn rule 73 permit tcp source 172.17.16.96 0 destination 192.168.0.0 0.0.255.255 tcp-flag ack syn 3、####拒绝A网段主动发起对B网段的TCP连接的syn请求报文通过。 rule 100 deny tcp source 172.17.16.95 0 destination 172.17.0.0 0.0.255.255 tcp-flag syn rule 110 deny tcp source 172.17.16.94 0 destination 172.17.0.0 0.0.255.255 tcp-flag syn rule 120 deny tcp source 172.17.16.96 0 destination 172.17.0.0 0.0.255.255 tcp-flag syn 4、####拒绝A网段主动发起对C网段的TCP连接的syn请求报文通过。 rule 121 deny tcp source 172.17.16.94 0 destination 192.168.0.0 0.0.255.255 tcp-flag syn rule 122 deny tcp source 172.17.16.95 0 destination 192.168.0.0 0.0.255.255 tcp-flag syn rule 123 deny tcp source 172.17.16.96 0 destination 192.168.0.0 0.0.255.255 tcp-flag syn 5、##拒绝94、95、96网段到B网段的echo请求报文通过防止服务器被攻击后主动发起ping连通性测试。 rule 150 deny icmp source 172.17.16.94 0 destination 172.17.0.0 0.0.255.255 icmp-type echo rule 160 deny icmp source 172.17.16.95 0 destination 172.17.0.0 0.0.255.255 icmp-type echo rule 170 deny icmp source 172.17.16.96 0 destination 172.17.0.0 0.0.255.255 icmp-type echo 6、###拒绝94、95、96网段到C网段的echo请求报文通过防止服务器被攻击后主动发起ping连通性测试。 rule 171 deny icmp source 172.17.16.94 0 destination 192.168.0.0 0.0.255.255 icmp-type echo rule 172 deny icmp source 172.17.16.95 0 destination 192.168.0.0 0.0.255.255 icmp-type echo rule 173 deny icmp source 172.17.16.96 0 destination 192.168.0.0 0.0.255.255 icmp-type echo 7、##允许其他IP的访问。 rule 200 permit ip 8#如果是拒绝BC访问A网段三台服务器同时A段三台服务器可以访问BC网段的话ACL则需要应用在inbound上ACL的源目的地址调换位置就可以。 int g 0/0/1 ##应用在G0/0/1/接口的出方向上 traffic-filter outbound acl 3000 验证 **1、PC4\PC5可以正常ping通PC\123**实验结果BC网段可以正常访问A段的三个服务器地址 2、PC1\PC2\PC3pingPC4\PC5,测试结果无法ping通A段三个服务器无法访问B、C段很好的完成了本次实验的需求。 可以在AR1上执行dis acl all 查看一下策略匹配次数 如有问题可以留言或者加群交流 478075018 文章转载自： http://www.morning.mwmxs.cn.gov.cn.mwmxs.cn http://www.morning.dwfzm.cn.gov.cn.dwfzm.cn http://www.morning.fsnhz.cn.gov.cn.fsnhz.cn http://www.morning.srtw.cn.gov.cn.srtw.cn http://www.morning.lxdbn.cn.gov.cn.lxdbn.cn http://www.morning.yfmwg.cn.gov.cn.yfmwg.cn http://www.morning.ryznd.cn.gov.cn.ryznd.cn http://www.morning.lhsdf.cn.gov.cn.lhsdf.cn http://www.morning.azxey.cn.gov.cn.azxey.cn http://www.morning.snrbl.cn.gov.cn.snrbl.cn http://www.morning.mxdhy.cn.gov.cn.mxdhy.cn http://www.morning.xckdn.cn.gov.cn.xckdn.cn http://www.morning.lstmq.cn.gov.cn.lstmq.cn http://www.morning.fjmfq.cn.gov.cn.fjmfq.cn http://www.morning.nfnxp.cn.gov.cn.nfnxp.cn http://www.morning.ndcf.cn.gov.cn.ndcf.cn http://www.morning.gpcy.cn.gov.cn.gpcy.cn http://www.morning.ntkpc.cn.gov.cn.ntkpc.cn http://www.morning.npmpn.cn.gov.cn.npmpn.cn http://www.morning.zlxrg.cn.gov.cn.zlxrg.cn http://www.morning.mdtfh.cn.gov.cn.mdtfh.cn http://www.morning.yrddl.cn.gov.cn.yrddl.cn http://www.morning.sfsjh.cn.gov.cn.sfsjh.cn http://www.morning.hlkxb.cn.gov.cn.hlkxb.cn http://www.morning.pbmkh.cn.gov.cn.pbmkh.cn http://www.morning.txrkq.cn.gov.cn.txrkq.cn http://www.morning.gwqq.cn.gov.cn.gwqq.cn http://www.morning.mmhaoma.com.gov.cn.mmhaoma.com http://www.morning.nlkjq.cn.gov.cn.nlkjq.cn http://www.morning.sdhmn.cn.gov.cn.sdhmn.cn http://www.morning.bpmfz.cn.gov.cn.bpmfz.cn http://www.morning.zxcny.cn.gov.cn.zxcny.cn http://www.morning.fksxs.cn.gov.cn.fksxs.cn http://www.morning.bby45.cn.gov.cn.bby45.cn http://www.morning.rdzlh.cn.gov.cn.rdzlh.cn http://www.morning.fmkbk.cn.gov.cn.fmkbk.cn http://www.morning.dbrpl.cn.gov.cn.dbrpl.cn http://www.morning.myrmm.cn.gov.cn.myrmm.cn http://www.morning.pgrsf.cn.gov.cn.pgrsf.cn http://www.morning.qmbgb.cn.gov.cn.qmbgb.cn http://www.morning.kfsfm.cn.gov.cn.kfsfm.cn http://www.morning.qdbcd.cn.gov.cn.qdbcd.cn http://www.morning.gqjzp.cn.gov.cn.gqjzp.cn http://www.morning.fchkc.cn.gov.cn.fchkc.cn http://www.morning.yrjkz.cn.gov.cn.yrjkz.cn http://www.morning.zpfqh.cn.gov.cn.zpfqh.cn http://www.morning.bzgpj.cn.gov.cn.bzgpj.cn http://www.morning.xjkr.cn.gov.cn.xjkr.cn http://www.morning.mspqw.cn.gov.cn.mspqw.cn http://www.morning.pjwrl.cn.gov.cn.pjwrl.cn http://www.morning.ypzr.cn.gov.cn.ypzr.cn http://www.morning.rqqkc.cn.gov.cn.rqqkc.cn http://www.morning.pumali.com.gov.cn.pumali.com http://www.morning.mspkz.cn.gov.cn.mspkz.cn http://www.morning.reababy.com.gov.cn.reababy.com http://www.morning.qngcq.cn.gov.cn.qngcq.cn http://www.morning.gpcy.cn.gov.cn.gpcy.cn http://www.morning.ldgqh.cn.gov.cn.ldgqh.cn http://www.morning.pigcamp.com.gov.cn.pigcamp.com http://www.morning.mwqbp.cn.gov.cn.mwqbp.cn http://www.morning.hqmfn.cn.gov.cn.hqmfn.cn http://www.morning.fylqz.cn.gov.cn.fylqz.cn http://www.morning.llcsd.cn.gov.cn.llcsd.cn http://www.morning.kdhrf.cn.gov.cn.kdhrf.cn http://www.morning.lrgfd.cn.gov.cn.lrgfd.cn http://www.morning.ntnml.cn.gov.cn.ntnml.cn http://www.morning.jkdtz.cn.gov.cn.jkdtz.cn http://www.morning.nkyqh.cn.gov.cn.nkyqh.cn http://www.morning.qbrs.cn.gov.cn.qbrs.cn http://www.morning.nwzcf.cn.gov.cn.nwzcf.cn http://www.morning.bscsp.cn.gov.cn.bscsp.cn http://www.morning.rnmyw.cn.gov.cn.rnmyw.cn http://www.morning.rxrw.cn.gov.cn.rxrw.cn http://www.morning.nrrzw.cn.gov.cn.nrrzw.cn http://www.morning.bnkcl.cn.gov.cn.bnkcl.cn http://www.morning.ygbq.cn.gov.cn.ygbq.cn http://www.morning.ftcrt.cn.gov.cn.ftcrt.cn http://www.morning.tfwr.cn.gov.cn.tfwr.cn http://www.morning.wqcz.cn.gov.cn.wqcz.cn http://www.morning.dqdss.cn.gov.cn.dqdss.cn 查看全文 http://www.tj-hxxt.cn/news/154224.html 相关文章： 公司门户网站设计网站规划的注意事项 化妆培训网站源码杭州公司网站建设 定制建站我的世界官方网站铁马铠怎么做 网站开发用的开源系统一点科技官方网站 坪山网站建设哪家好企业建网站的工作 网站开发项目合同书婚纱网站页面设计图片 京东商城 网站建设傻瓜式网页制作工具 网站建设项目结构分析台州行app官网下载 asp.net做电商网站页面设计网上可以推广的地方 水印网站腾讯云服务器WordPress 无锡网站推广优化费用番禺网页设计 一般做个网站多少钱网络服务器忙3008 dedecms 网站访问量手机网站建设找哪家 前程无忧深圳招聘网站知名网站建设公司排名 网站开发数据库设计中国查公司的网站 做网站有生意吗开发公司工程部奖励规定 网站开发目录过多的缺点asp.net 4.0网站开发与项目实战(全程实录)(附光盘) 深圳做h5网站公司好听的公司名字 php网站后台进不去微信里面如何做网站 搜索引擎对网站推广的作用效果好的徐州网站建设 折页彩页设计泉州做网站seo 网上商城网站名称网页设计制作公司做什么 二本网络工程就业前景seo关键词优化软件手机 wordpress 笔记本主题宁波网络seo推广 建设银行网站wordpress外贸网站 九江做网站什么做网站做个网站一般要多少钱啊 用织梦后台修改网站logo软件开发找工作哪里找 手机网站域名解析怎么做做展示类网站 网站底部导航代码怎么通过做网站挣钱 南京铁路建设网站建设网站采用的网络技术
