[工學(xué)]ccna第10章-安全-wenkub
2023-03-09 00:51:32 本頁(yè)面
【正文】 ts check last 2 address bits 示例 翻轉(zhuǎn)掩碼 – 例如： 表示檢查所有的地址位 – 可以使用關(guān)鍵字 host將上語(yǔ)句簡(jiǎn)寫(xiě)為： host 測(cè)試條件：檢查所有的地址位（ match all） 一個(gè) IP host關(guān)鍵字的示例如下： 反轉(zhuǎn)掩碼： host關(guān)鍵字 – 接受任何地址： – 可以使用關(guān)鍵字 any將上語(yǔ)句簡(jiǎn)寫(xiě)為： any 測(cè)試條件：忽略所有的地址位（ match any） 任何 IP地址 反轉(zhuǎn)掩碼： any關(guān)鍵字 標(biāo)準(zhǔn) ACL的配置 accesslist accesslistnumber {permit|deny} source [mask] Router(config) 為訪問(wèn)控制列表增加一條測(cè)試語(yǔ)句 標(biāo)準(zhǔn) IP ACL的參數(shù) accesslistnumber 取值范圍從 1到 99或 1300到 1999 缺省反轉(zhuǎn)掩碼 = “no accesslist accesslistnumber” 命令刪除指定號(hào)碼的 ACL accesslist accesslistnumber {permit|deny} source [mask] Router(config) 在特定接口上啟用 ACL 設(shè)置測(cè)試為入站（ in） 控制還是出站（ out） 控制 缺省為出站（ out） 控制 “no ip access group accesslistnumber” 命令在特定接口禁用 ACL Router(configif) ip accessgroup accesslistnumber { in | out } 為訪問(wèn)控制列表增加一條測(cè)試語(yǔ)句 標(biāo)準(zhǔn) IP ACL的參數(shù) accesslistnumber 取值范圍從 1到 99 缺省反轉(zhuǎn)掩碼 = “no access list accesslistnumber” 命令刪除指定號(hào)碼的 ACL 標(biāo)準(zhǔn) ACL的配置 E0 S0 E1 Non 標(biāo)準(zhǔn) ACL例 1 accesslist 1 permit (implicit deny all not visible in the list) (accesslist 1 deny ) 只允許本機(jī)所在網(wǎng)絡(luò)訪問(wèn) accesslist 1 permit (implicit deny all not visible in the list) (accesslist 1 deny ) interface ether 0 ip accessgroup 1 out interface ether 1 ip accessgroup 1 out E0 S0 E1 Non 標(biāo)準(zhǔn) ACL例 1 拒絕特定主機(jī)的訪問(wèn) E0 S0 E1 Non accesslist 1 deny 標(biāo)準(zhǔn) ACL例 2 E0 S0 E1 Non accesslist 1 deny accesslist 1 permit (implicit deny all) (accesslist 1 deny ) 拒絕特定主機(jī)的訪問(wèn) 標(biāo)準(zhǔn) ACL例 2 accesslist 1 deny accesslist 1 permit (implicit deny all) (accesslist 1 deny ) interface ether 0 ip accessgroup 1 out E0 S0 E1 Non 標(biāo)準(zhǔn) ACL例 2 拒絕特定主機(jī)的訪問(wèn) 拒絕特定子網(wǎng)的訪問(wèn) E0 S0 E1 Non accesslist 1 deny accesslist 1 permit any (implicit deny all) (accesslist 1 deny ) 標(biāo)準(zhǔn) ACL例 2 accesslist 1 deny accesslist 1 permit any (implicit deny all) (accesslist 1 deny ) interface ether 0 ip accessgroup 1 out E0 S0 E1 Non 標(biāo)準(zhǔn) ACL例 2 拒絕特定子網(wǎng)的訪問(wèn) 擴(kuò)展 ACL的配置 Router(config) 為擴(kuò)展 IP ACL增加一條測(cè)試語(yǔ)句 Eq等于 lt小于 gt大于 neq不等于 Establisted 用與 TCP入站訪問(wèn)控制列表，意義在于允許 TCP報(bào)文在建立了一個(gè)確定的連接后，后繼報(bào)文可以通過(guò) Log 向控制臺(tái)發(fā)送一條規(guī)則匹配的日志信息 accesslist accesslistnumber { permit | deny } protocol source sourcewildcard [operator port] destinatio
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1