[工學]ccna第10章-安全(文件)
【正文】 n destinationwildcard [ operator port ] [ established ] [log] Router(configif) ip accessgroup accesslistnumber { in | out } Router(config) accesslist accesslistnumber { permit | deny } protocol source sourcewildcard [operator port] destination destinationwildcard [ operator port ] [ established ] [log] 擴展 ACL的配置 為擴展 IP ACL增加一條測試語句 在特定接口上啟用擴展 ACL 禁止子網(wǎng) ftp服務(wù) 允許其他任何服務(wù) E0 S0 E1 Non 擴展 ACL例 1 accesslist 101 deny tcp eq 21 accesslist 101 deny tcp eq 20 E0 S0 E1 Non accesslist 101 deny tcp eq 21 accesslist 101 deny tcp eq 20 accesslist 101 permit ip any any (implicit deny all) (accesslist 101 deny ip ) 擴展 ACL例 1 禁止子網(wǎng) ftp服務(wù) 允許其他任何服務(wù) accesslist 101 deny tcp eq 21 accesslist 101 deny tcp eq 20 accesslist 101 permit ip any any (implicit deny all) (accesslist 101 deny ip ) interface ether 0 ip accessgroup 101 out E0 S0 E1 Non 擴展 ACL例 1 禁止子網(wǎng) ftp服務(wù) 允許其他任何服務(wù) 禁止 （ tel） 到 的任何機器 允許其他任何數(shù)據(jù)通過 E0 S0 E1 Non accesslist 101 deny tcp any eq 23 擴展 ACL例 2 E0 S0 E1 Non accesslist 101 deny tcp any eq 23 accesslist 101 permit ip any any (implicit deny all) 擴展 ACL例 2 禁止 （ tel） 到 的任何機器 允許其他任何數(shù)據(jù)通過 accesslist 101 deny tcp any eq 23 accesslist 101 permit ip any any (implicit deny all) interface ether 0 ip accessgroup 101 out E0 S0 E1 Non 擴展 ACL例 2 禁止 （ tel） 到 段的任何機器 允許其他任何數(shù)據(jù)通過 命名（ Named） ACL的配置 Router(config) ip accesslist { standard | extended } name ? Cisco IOS Release ? 字符串名稱必須唯一 Router(config) ip accesslist { standard | extended } name { permit | deny } { ip access list test conditions } { permit | deny } { ip access list test conditions } no { permit | deny } { ip access list test conditions } Router(config {std | ext}nacl) ? 配置 permit和 deny語句的時候不需在前面指定 ACL號碼 ? “no” 命令刪除指定的命名 ACL測試語句 命名（ Named） ACL的配置 ? Cisco IOS Release ? 字符串名稱必須唯一 Router(config) ip accesslist { standard | extended } name Router(config {std | ext}nacl) { permit | deny } { ip access list test conditions } { permit | deny } { ip access list test conditions } no { permit | deny } { ip access list test conditions } Router(configif) ip accessgroup name { in | o
教學課件相關(guān)推薦
鄂ICP備17016276號-1