《思科課件訪問(wèn)控制列表acl的配置》ppt課件-文庫(kù)吧
2025-04-14 02:04 本頁(yè)面
【正文】 配置方法。 標(biāo)準(zhǔn) ACL的工作過(guò)程 圖 421 標(biāo)準(zhǔn) ACL的工作過(guò)程 配置標(biāo)準(zhǔn) ACL 一、在路由器上 RTB上配置如下： RTB(config) accesslist 1 permit host RTB(config) accesslist 1 deny RTB(config) accesslist 1 permit any RTB(config) interface s0/0 RTB(configif) ip accessgroup 1 in 二、 呼入 Tel會(huì)話管理 參 數(shù) 描 述 accesslistnumber 訪問(wèn)控制列表表號(hào)，用來(lái)指定入口屬于哪一個(gè)訪問(wèn)控制列表。對(duì)于標(biāo)準(zhǔn) ACL來(lái)說(shuō)，是一個(gè)從 1到 99或 1300到 1999之間的數(shù)字 Deny 如果滿足測(cè)試條件，則拒絕從該入口來(lái)的通信流量 Permit 如果滿足測(cè)試條件，則允許從該入口來(lái)的通信量 Source 數(shù)據(jù)包的源地址，可以是網(wǎng)絡(luò)地址或是主機(jī) IP地址 sourcewildcard 可選項(xiàng)）通配符掩碼，又稱反掩碼，用來(lái)跟源地址一起決定哪些位需要匹配 Log （可選項(xiàng)）生成相應(yīng)的日志消息，用來(lái)記錄經(jīng)過(guò) ACL入口的數(shù)據(jù)包的情況 三、 在通配符掩碼中有兩種比較特殊，分別是 any和 host。 any可以表示任何 IP地址，例如： Router( config ) accesslist 10 permit 等同于： Router ( config ) accesslist 10 permit any host表示一臺(tái)主機(jī)，例如： Router ( config ) accesslist 10 permit 172. 16. 等同于： Router ( config ) accesslist 10 permit host 172. 16. 另外，可以通過(guò)在 accesslist命令前加 no的形式，來(lái)刪除一個(gè)已經(jīng)建立的標(biāo)準(zhǔn) ACL，使用語(yǔ)法格式如下： Router ( config ) no accesslist accesslistnumber 例如： Router ( config ) no accesslist 10 配置擴(kuò)展訪問(wèn)控制列表 擴(kuò)展 ACL的工作過(guò)程 圖 431 擴(kuò)展 ACL的工作過(guò)程 配置擴(kuò)展 ACL Router(config) a
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1