五、访问控制列表

　　1．放开特权IP地址权限

　　access-list 100 permit ip host 192.168.0.2 any
　　access-list 100 permit ip host 192.168.0.3 any
　　access-list 100 permit ip host 192.168.0.4 any
　　access-list 100 permit ip host 192.168.0.5 any
　　access-list 100 permit ip host 192.168.0.6 any
　　access-list 100 permit ip host 192.168.0.7 any
　　access-list 100 permit ip host 192.168.0.8 any

　　2．允许其他用户使用的协议
　　access-list 100 permit tcp any any eq 135
　　access-list 100 permit udp any any eq domain
　　access-list 100 permit icmp any any

　　3．开放MSN
　　access-list 100 permit tcp any any eq 1863
　　access-list 100 permit tcp any any eq 3389
　　access-list 100 permit tcp any any eq 1503
　　access-list 100 permit tcp any any eq 6891
　　access-list 100 permit tcp any any eq 443

　　4．开放QQ
　　access-list 100 permit tcp any any range 6891 6900
　　access-list 100 permit tcp any any range 4000 4010
　　access-list 100 permit tcp any any range 8000 8010

　　5．开放MAIL
　　access-list 100 permit tcp any any eq smtp
　　access-list 100 permit tcp any any eq pop3
    access-list 100 permit tcp any any eq 143

6．开放特定网站
    access-list 100 permit tcp any host 60.28.30.73 eq www
    access-list 100 permit tcp any host 61.135.150.104 eq www
    access-list 100 permit tcp any host 61.135.150.98 eq www

7．开放SKYPE

因为全部用户需要使用SKYPE，而SKYPE软件使用UDP协议，且通信端口并不固定，故全部开放UDP端口。        
    access-list 100 permit udp any any 
    access-list 100 permit tcp any host 61.135.159.159 eq www 
    access-list 100 permit tcp any host 130.117.72.81 eq www 
    access-list 100 permit tcp any host 198.173.5.35 eq www 
    access-list 100 permit tcp any host 61.135.159.183 eq www 
    access-list 100 permit tcp any host 61.135.158.236 eq www
    access-list 100 permit tcp any host 58.61.33.32 eq www

　　因网络需求较多，网络的管理模式较为死板，以后将给网络管理带来很多不变，如新进员工，或者客人到访时，首先需要选择IP地址，调整IP地址与MAC地址对应关系，最后调整DHCP服务。今后可以考虑对员工的桌面进行管理，将网络需求转化为软件需求，减少网络的负责程度。总之，网络需求越少管理越简单，网络需求越多，管理越麻烦。