cisco路由器配置acl詳解(已修改)
2025-08-16 10:12 本頁面
【正文】 cisco路由器配置ACL詳解敬業(yè)的IT人 互聯(lián)網(wǎng) 佚名 200821 11:53:59 如果有人說路由交換設(shè)備主要就是路由和交換的功能，僅僅在路由交換數(shù)據(jù)包時應(yīng)用的話他一定是個門外漢。如果僅僅為了交換數(shù)據(jù)包我們使用普通的HUB就能勝任，如果只是使用路由功能我們完全可以選擇一臺WINDOWS服務(wù)器來做遠(yuǎn)程路由訪問配置。實際上路由器和交換機還有一個用途，那就是網(wǎng)絡(luò)管理，學(xué)會通過硬件設(shè)備來方便有效的管理網(wǎng)絡(luò)是每個網(wǎng)絡(luò)管理員必須掌握的技能。今天我們就為大家簡單介紹訪問控制列表在CISCO路由交換設(shè)備上的配置方法與命令。什么是ACL？訪問控制列表簡稱為ACL，訪問控制列表使用包過濾技術(shù)，在路由器上讀取第三層及第四層包頭中的信息如源地址，目的地址，源端口，目的端口等，根據(jù)預(yù)先定義好的規(guī)則對包進(jìn)行過濾，從而達(dá)到訪問控制的目的。該技術(shù)初期僅在路由器上支持，近些年來已經(jīng)擴展到三層交換機，部分最新的二層交換機也開始提供ACL的支持了。訪問控制列表使用原則由于ACL涉及的配置命令很靈活，功能也很強大，所以我們不能只通過一個小小的例子就完全掌握全部ACL的配置。在介紹例子前為大家將ACL設(shè)置原則羅列出來，方便各位讀者更好的消化ACL知識。最小特權(quán)原則只給受控對象完成任務(wù)所必須的最小的權(quán)限。也就是說被控制的總規(guī)則是各個規(guī)則的交集，只滿足部分條件的是不容許通過規(guī)則的。最靠近受控對象原則所有的網(wǎng)絡(luò)層訪問權(quán)限控制。也就是說在檢查規(guī)則時是采用自上而下在ACL中一條條檢測的，只要發(fā)現(xiàn)符合條件了就立刻轉(zhuǎn)發(fā)，而不繼續(xù)檢測下面的ACL語句。默認(rèn)丟棄原則在CISCO路由交換設(shè)備中默認(rèn)最后一句為ACL中加入了DENY ANY ANY，也就是丟棄所有不符合條件的數(shù)據(jù)包。這一點要特別注意，雖然我們可以修改這個默認(rèn)，但未改前一定要引起重視。由于ACL是使用包過濾技術(shù)來實現(xiàn)的，過濾的依據(jù)又僅僅只是第三層和第四層包頭中的部分信息，這種技術(shù)具有一些固有的局限性，如無法識別到具體的人，無法識別到應(yīng)用內(nèi)部的權(quán)限級別等。因此，要達(dá)到端到端的權(quán)限控制目的，需要和系統(tǒng)級及應(yīng)用級的訪問權(quán)限控制結(jié)合使用。標(biāo)準(zhǔn)訪問列表：訪問控制列表ACL分很多種，不同場合應(yīng)用不同種類的ACL。其中最簡單的就是標(biāo)準(zhǔn)訪問控制列表，標(biāo)準(zhǔn)訪問控制列表是通過使用IP包中的源IP地址進(jìn)行過濾，使用的訪問控制列表號1到99來創(chuàng)建相應(yīng)的ACL標(biāo)準(zhǔn)訪問控制列表的格式訪問控制列表ACL分很多種，不同場合應(yīng)用不同種類的ACL。其中最簡單的就是標(biāo)準(zhǔn)訪問控制列表，他是通過使用IP包中的源IP地址進(jìn)行過濾，使用的訪問控制列表號1到99來創(chuàng)建相應(yīng)的ACL。標(biāo)準(zhǔn)訪問控制列表是最簡單的ACL。它的具體格式如下：accesslist ACL號 permit|deny host ip地址例如：accesslist 10 deny host 。當(dāng)然我們也可以用網(wǎng)段來表示，對某個網(wǎng)段進(jìn)行過濾。命令如下：accesslist 10 deny ？這是因為CISCO規(guī)定在ACL中用反向掩瑪表示子網(wǎng)掩碼。小提示：對于標(biāo)準(zhǔn)訪問
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1