网管遇到强权BOSS 该如何配置公司网络？

     五、访问控制列表

网管bitscn_com

　　1．放开特权IP地址权限 网管下载dl.bitscn.com

　　access-list 100 permit ip host 192.168.0.2 any 网管网www_bitscn_com

　　access-list 100 permit ip host 192.168.0.3 any 网管下载dl.bitscn.com

　　access-list 100 permit ip host 192.168.0.4 any 网管bitscn_com

　　access-list 100 permit ip host 192.168.0.5 any 网管网www.bitscn.com

　　access-list 100 permit ip host 192.168.0.6 any

　　access-list 100 permit ip host 192.168.0.7 any 中国网管联盟bitsCN.com

　　access-list 100 permit ip host 192.168.0.8 any

　　2．允许其他用户使用的协议 网管联盟bitsCN@com

　　access-list 100 permit tcp any any eq 135 网管下载dl.bitscn.com

　　access-list 100 permit udp any any eq domain 网管bitscn_com

　　access-list 100 permit icmp any any

　　3．开放MSN

网管网www.bitscn.com

　　access-list 100 permit tcp any any eq 1863 网管bitscn_com

　　access-list 100 permit tcp any any eq 3389 网管bitscn_com

　　access-list 100 permit tcp any any eq 1503 网管bitscn_com

　　access-list 100 permit tcp any any eq 6891 中国网管论坛bbs.bitsCN.com

　　access-list 100 permit tcp any any eq 443 网管下载dl.bitscn.com

　　4．开放QQ

　　access-list 100 permit tcp any any range 6891 6900 中国网管论坛bbs.bitsCN.com

　　access-list 100 permit tcp any any range 4000 4010

网管u家u.bitsCN.com

　　access-list 100 permit tcp any any range 8000 8010 网管论坛bbs_bitsCN_com

　　5．开放MAIL 网管网www.bitscn.com

　　access-list 100 permit tcp any any eq smtp

　　access-list 100 permit tcp any any eq pop3 网管网www.bitscn.com

　　access-list 100 permit tcp any any eq 143

网管论坛bbs_bitsCN_com

　　6．开放特定网站

　　access-list 100 permit tcp any host 60.28.30.73 eq www 网管bitscn_com

　　access-list 100 permit tcp any host 61.135.150.104 eq www 网管网www_bitscn_com

　　access-list 100 permit tcp any host 61.135.150.98 eq www 网管论坛bbs_bitsCN_com

　　7．开放SKYPE

网管联盟bitsCN_com

　　因为全部用户需要使用SKYPE，而SKYPE软件使用UDP协议，且通信端口并不固定，故全部开放UDP端口。

网管联盟bitsCN@com

　　access-list 100 permit udp any any

网管bitscn_com

　　access-list 100 permit tcp any host 61.135.159.159 eq www 网管联盟bitsCN_com

　　access-list 100 permit tcp any host 130.117.72.81 eq www

网管u家u.bitsCN.com

　　access-list 100 permit tcp any host 198.173.5.35 eq www 网管联盟bitsCN@com

　　access-list 100 permit tcp any host 61.135.159.183 eq www 中国网管联盟bitsCN.com

　　access-list 100 permit tcp any host 61.135.158.236 eq www 网管论坛bbs_bitsCN_com

　　access-list 100 permit tcp any host 58.61.33.32 eq www 网管网www_bitscn_com

　　因网络需求较多，网络的管理模式较为死板，以后将给网络管理带来很多不变，如新进员工，或者客人到访时，首先需要选择IP地址，调整IP地址与MAC地址对应关系，最后调整DHCP服务。今后可以考虑对员工的桌面进行管理，将网络需求转化为软件需求，减少网络的负责程度。总之，网络需求越少管理越简单，网络需求越多，管理越麻烦。 网管网www.bitscn.com