10第十章用訪問列表初步管理ip流量cicnd10s10a-全文預覽
【正文】 IP 數據包的源地址 ? 擴展訪問列表 (100 to 199) 檢查源地址和目的地址、具體的 TCP/IP 協議和目的端口 LR電腦書籍網 編號范圍 IP 199 100199 Name (Cisco IOS and later) 800899 900999 10001099 Name (Cisco IOS . F and later) Standard Extended SAP filters Named Standard Extended Named 訪問列表類型 IPX 如何識別訪問列表號 ? 標準訪問列表 (1 to 99) 檢查 IP 數據包的源地址 ? 擴展訪問列表 (100 to 199) 檢查源地址和目的地址、具體的 TCP/IP 協議和目的端口 ? 其它訪問列表編號范圍表示不同協議的訪問列表 LR電腦書籍網 Source Address Segment (for example, TCP header) Data Packet (IP header) Frame Header (for example, HDLC) Deny Permit Use access list statements 199 用標準訪問列表測試數據 LR電腦書籍網 Destination Address Source Address Protocol Port Number Segment (for example, TCP header) Data Packet (IP header) Frame Header (for example, HDLC) Use access list statements 199 or 100199 to test the packet Deny Permit An Example from a TCP/IP Packet 用擴展訪問列表測試數據 LR電腦書籍網 ? 0 表示檢查與之對應的地址位的值 ? 1表示忽略與之對應的地址位的值 do not check address (ignore bits in octet) = 0 0 1 1 1 1 1 1 128 64 32 16 8 4 2 1 = 0 0 0 0 0 0 0 0 = 0 0 0 0 1 1 1 1 = 1 1 1 1 1 1 0 0 = 1 1 1 1 1 1 1 1 Octet bit position and address value for bit ignore last 6 address bits check all address bits (match all) ignore last 4 address bits check last 2 address bits Examples 通配符：如何檢查相應的地址位 LR電腦書籍網 ? 例如 檢查所有的地址位 ? 可以簡寫為 host (host ) Test conditions: Check all the address bits (match all) (checks all bits) An IP host address, for example: Wildcard mask: 通配符掩碼指明特定的主機 LR電腦書籍網 ? 所有主機 : ? 可以用 any 簡寫 Test conditions: Ignore all the address bits (match any) (ignore all) Any IP address Wildcard mask: 通配符掩碼指明所有主機 LR電腦書籍網 Check for IP subs Network .host 0 0 0 1 0 0 0 0 Wildcard mask: 0 0 0 0 1 1 1 1 | match | don’t care | 0 0 0 1 0 0 0 0 = 16 0 0 0 1 0 0 0 1 = 17 0 0 0 1 0 0 1 0 = 18 : : 0 0 0 1 1 1 1 1 = 31 Address and wildcard mask: 通配符掩碼和 IP子網的 對應 169。 1999, Cisco Systems, Inc. 1063 練 習 LR電腦書籍網 core_ server wg_sw_a wg_sw_l wg_pc_a wg_pc_l wg_ro_a e0/1 e0/2 e0/2 e0/1 e0 e0 fa0/23 core_sw_a wg_ro_l core_ro fa0/24 fa0/0 LL s0 s0 s1/0 s2/3 … ... TFTP Tel TFTP X X Tel X X Pod wg_ro’s s0 wg_ro’s e0 wg_sw A B C D E F G H I J K L 可視化目標 LR電腦書籍網 本章總結 完成本章的學習后，你應該能夠掌握： ?
教學課件相關推薦
鄂ICP備17016276號-1