第七章：訪問列表安全性-wenkub
2023-04-02 01:33:58 本頁面
【正文】 。 2023年 4月 上午 1時(shí) 33分 :33April 2, 2023 ? 1業(yè)余生活要有意義，不要越軌。 01:33:1701:33:1701:33Sunday, April 2, 2023 ? 1知人者智，自知者明。 上午 1時(shí) 33分 17秒 上午 1時(shí) 33分 01:33: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 4月 2日星期日 上午 1時(shí) 33分 17秒 01:33: ? 1楚塞三湘接，荊門九派通。 01:33:1701:33:1701:334/2/2023 1:33:17 AM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 2023年 4月 上午 1時(shí) 33分 :33April 2, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 01:33:1701:33:1701:33Sunday, April 2, 2023 ? 1乍見翻疑夢，相悲各問年。所以如果沒有匹配項(xiàng)，那將被丟棄 內(nèi)向 Acl 路由邏輯 位桶 內(nèi)向 Acl 允許 允許 拒絕 拒絕 ? 訪問控制列表分為：標(biāo)準(zhǔn)的與擴(kuò)展的 ? A標(biāo)準(zhǔn)的：是基于源地址的控制 ? B擴(kuò)展的：是基源 IP與目標(biāo) IP、源 mac與標(biāo) mac、源端口及目標(biāo)端口 /協(xié)議 訪問控制列表中放置的三個(gè)原則 1. 靠近包的來源處 2. 先將匹配的包放在列表的前端 3. 保證要實(shí)現(xiàn)功能 訪問列表通配符掩碼示例 通配符掩碼 掩碼的二進(jìn)制形式 描述 整個(gè) IP地址必須匹配 只有前 24位要匹配 不要匹配 只有前 20位要匹配 標(biāo)準(zhǔn) IP訪問列表配置 ? Accesslist accesslistnumber {deny|permit|}source[sourcewildcard] [log]:標(biāo)準(zhǔn)編號(hào)的的訪問列表的全局命令 ? Ip accessgroup {number|name [in|out]}:啟用訪問列表的接口子命令 ? Accessclass number |name [in|out] ? Show ip interface [type number] ? Show accesslist [number|name] ? 注：標(biāo)準(zhǔn) IP訪問列
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1