cisco第12章訪問控制列表(文件)
【正文】 展的 命名的 1～ 99 100～ 199， 1300～ 1999， 2022～ 2699 名字 ( ) AppleTalk 600～ 699 IPX 標(biāo)準(zhǔn)的 擴(kuò)展的 SAP過濾 命名的 800～ 899 900～ 999 1000～ 1099 名字 ( ) 配置訪問列表 一、配置標(biāo)準(zhǔn)的訪問控制列表 ⒈ 標(biāo)準(zhǔn)訪問列表配置的命令格式： Router(config)accesslist accesslistnumber { permit | deny } source [sourcewildcard] ① accesslistnumber：訪問控制列表號，范圍為 1～ 99。 ⑵通配符掩碼是 32位，用數(shù)字 0表示該位的網(wǎng)絡(luò)位，數(shù)字 1表示該位為主機(jī)位。 ⑻訪問控制列表只能過濾穿過路由器的數(shù)據(jù)流量，不能過濾由路由器本身發(fā)出的數(shù)據(jù)包。 ⑷最有限制性的語句應(yīng)該放在訪問控制列表語句的首行。 ⒌ 訪問控制列表的語句順序是極為重要的，數(shù)據(jù)包自上而下按照語句的順序逐一與列表的語句進(jìn)行比較，一旦符合某一條件，即進(jìn)行判斷，不再讓該數(shù)據(jù)包向下與剩余的列表語句比較。 五、訪問控制列表的操作 ⒈訪問控制列表實際上是一系列的判斷語句，這些語句自上而下的邏輯排列的關(guān)系。 三、應(yīng)用在接口上的訪問控制列表的工作流程 在接口上使用訪問控制列表有進(jìn) (in)和出 (out)兩個方向： ①進(jìn)方向的訪問控制列表負(fù)責(zé)過濾進(jìn)入接口的數(shù)據(jù)流量。第 12章 訪問控制列表 ? 訪問控制列表的作用 ? 標(biāo)準(zhǔn)的訪問控制列表與擴(kuò)展的訪問控制列表的異同 ? 配置訪問控制列表所要遵循的規(guī)范 ? 如何
公司管理相關(guān)推薦
鄂ICP備17016276號-1