23967

R(conflg-if)#exit

R(config)#ip dhcp pool VLAN3 R(dhcp-config)#network 10.0.0.64 255.255.255.224 R(dhcp-conflg)#default-router 192.168.5.1 R(dhcp-conflg)#exit

//Zabroniony ping

access-list 101 deny icmp 10.0.0.0 0.0.0.63 10.0.0.96 0.0.0.7 echo access-list 101 deny icmp 10.0.0.64 0.0.0.31 10.0.0.96 0.0.0.7 echo

//Zezwolony icmp i udp

access-list 101 permit icmp 10.0.0.0 0.0.0.63 10.0.0.96 0.0.0.7 access-list 101 permit icmp 10.0.0.64 0.0.0.31 10.0.0.96 0.0.0.7 access-list 101 permit udp 10.0.0.0 0.0.0.63 10.0.0.96 0.0.0.7 access-list 101 permit udp 10.0.0.64 0.0.0.31 10.0.0.96 0.0.0.7

//Zezwolenie na ruch tcp do WWW z sieci VLAN2 i VLAN3 access-list 101 permit tcp 10.0.0.0 0.0.0.63 10.0.0.97 0.0.0.0 eq 80 access-list 101 permit tcp 10.0.0.64 0.0.0.31 10.0.0.97 0.0.0.0 eq 80 access-list 101 permit tcp 10.0.0.0 0.0.0.63 10.0.0.97 0.0.0.0 eq 443 access-list 101 permit tcp 10.0.0.64 0.0.0.31 10.0.0.97 0.0.0.0eq 443

//Zezwolenie na ruch tcp do WWW i FTP tylko gdy jest inicjowany z tych serwerów access-list 101 permit tcp any 10.0.0.96 0.0.0.7 establlshed

//Zezwolenie z ISP do WWW i FTP tylko http i ftp

access-list 101 permit tcp 192.168.4.0 0.0.0.255 10.0.0.96 0.0.0.7 eq 80 access-list 101 permit tcp 192.168.4.0 0.0.0.255 10.0.0.96 0.0.0.7 eq 21 access-list 101 permit tcp 192.168.4.0 0.0.0.255 10.0.0.96 0.0.0.7 eq 20

RA:

FaO/O 10.0.1.0 FaO/O.5 192.168.1.1 Fa0/0.7 192.168.1.129