第十二章ip訪問(wèn)控制列表-全文預(yù)覽
【正文】 mplicit deny all) (accesslist 1 deny ) interface ether 0 ip accessgroup 1 out 標(biāo)準(zhǔn)訪問(wèn)列表舉例 3 E0 S0 E1 Non Deny a specific sub 169。 1999, Cisco Systems, Inc. ICND—1026 Deny a specific host 標(biāo)準(zhǔn)訪問(wèn)列表舉例 2 E0 S0 E1 Non accesslist 1 deny 169。 1999, Cisco Systems, Inc. ICND—1022 標(biāo)準(zhǔn) IP訪問(wèn)列表的配置 accesslist accesslistnumber {permit|deny} source [inversemask] Router(config) ? 為訪問(wèn)列表設(shè)置參數(shù) ? IP 標(biāo)準(zhǔn)訪問(wèn)列表編號(hào) 1 到 99 ? “no accesslist accesslistnumber” 命令刪除訪問(wèn)列表 169。 1999, Cisco Systems, Inc. ICND—1018 編號(hào)范圍 訪問(wèn)列表類型 如何識(shí)別訪問(wèn)列表號(hào) IP 199 100199 Standard Extended ? 標(biāo)準(zhǔn)訪問(wèn)列表 (1 to 99) 檢查 IP 數(shù)據(jù)包的源地址 ? 擴(kuò)展訪問(wèn)列表 (100 to 199) 檢查源地址和目的地址、具體的 TCP/IP 協(xié)議和目的端口 169。 1999, Cisco Systems, Inc. ICND—1014 訪問(wèn)列表配置指南 ?訪問(wèn)列表的編號(hào)指明了使用何種協(xié)議的訪問(wèn)列表 ?每個(gè)端口、每個(gè)方向、每條協(xié)議只能對(duì)應(yīng)于一條訪問(wèn)列表 ?訪問(wèn)列表的內(nèi)容決定了數(shù)據(jù)的控制順序 ?具有嚴(yán)格限制條件的語(yǔ)句應(yīng)放在訪問(wèn)列表所有語(yǔ)句的最上面 ?在訪問(wèn)列表的最后有一條隱含聲明： deny any－ 每一條正確的訪問(wèn)列表都至少應(yīng)該有一條允許語(yǔ)句 ?先創(chuàng)建訪問(wèn)列表，然后應(yīng)用到端口上 ?訪問(wèn)列表不能過(guò)濾由路由器自己產(chǎn)生的數(shù)據(jù) 169。 1999, Cisco Systems, Inc. ICND—1010 訪問(wèn)列表的測(cè)試：允許和拒絕 Packets to interfaces in the access group Packet Discard Bucket Y Interface(s) Destination Deny Deny Y Match First Test ? Permit 169。 1999, Cisco Systems, Inc. ICND—106 ? 標(biāo)準(zhǔn) –檢查源地址 –通常允許、拒絕的是完整的協(xié)議 ? 擴(kuò)展 –檢查源地址和目的地址 –通常允許、拒絕的是某個(gè)特定的協(xié)議 ? 進(jìn)方向和出方向 Outgoing Packet E0 S0 Ining Packet Access List Processes Permit? Source and Destination Protocol 什么是訪問(wèn)列表 169。 1999, Cisco Systems, Inc. ICND—102 F D D I TokenRing Inter ?管理網(wǎng)絡(luò)中逐步增長(zhǎng)的 IP 數(shù)據(jù) ?當(dāng)數(shù)據(jù)通過(guò)路由器時(shí)進(jìn)行過(guò)濾 為什么要使用訪問(wèn)列表 169。 1999, Cisco Systems, Inc. 101 第十二章 IP訪問(wèn)控制列表 169。 1999, Cisco Systems, Inc. ICND—105 ? 標(biāo)準(zhǔn) –檢查源地址 –通常允許、拒絕的是完整的協(xié)議 ? 擴(kuò)展 –檢查源地址和目的地址 –通常允許、拒絕的是某個(gè)特定的協(xié)議 Outgoing Packet E0 S0 Ining Packet Access List Processes Permit? Source and Destination Protocol 什么是訪問(wèn)列表 擴(kuò)展 169。 1999, Cisco Systems, Inc. ICND—109 Notify Sender 出端口方向上的訪問(wèn)列表 If no access list statement matches then discard the packet N Y Packet Dis
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1