cisco第12章訪問控制列表-全文預(yù)覽
【正文】 在接口上配置訪問控制列表 ? 在網(wǎng)絡(luò)中的不同位置配置標(biāo)準(zhǔn)的訪問控制列表和擴(kuò)展的訪問控制列表 ? 如何在 vty線路接口上配置訪問控制列表 ? 檢驗(yàn)訪問控制列表正確性的命令 本章目標(biāo)： 訪問控制列表基礎(chǔ) 一、訪問控制列表的作用 訪問控制列表的作用是在使用路由技術(shù)網(wǎng)絡(luò)里，通過對(duì)網(wǎng)絡(luò)流量的控制，過濾掉有害的數(shù)據(jù)包，以達(dá)到執(zhí)行安全策略的目的。 ③應(yīng)用在隊(duì)列技術(shù)、按需撥號(hào)、 NAT、基于策略的路由等技術(shù)里。 ⒉擴(kuò)展的訪問控制列表 擴(kuò)展的訪問控制列表的語句所依據(jù)的判斷條件是數(shù)據(jù)包的源 IP地址、目的 IP地址、協(xié)議及數(shù)據(jù)所要訪問的端口。 ⒋如果不符合時(shí)，在訪問控制列表有一條隱含語句，將會(huì)強(qiáng)制性地把這個(gè)數(shù)據(jù)包丟棄。 ⑶訪問控制列表的語句順序決定了對(duì)數(shù)據(jù)包的控制順序。 ⑺在訪問控制列表的最后，有一條隱含的“全部拒絕”的語句，所以在訪問控制列表里一定至少要有一條“允許”的語句。 ⑵在接口上應(yīng)用訪問控制列表的命令： Router(configif){protocol} accessgroup accesslistnumber ⑶ 刪除被建立的訪問控制列表的命令： Router(config)no accesslist accesslistnumber 八、通配符掩碼 ⑴通配符掩碼：在訪問控制列表中用來判斷 IP地址的網(wǎng)絡(luò)位的掩碼。把 host 。 ⒉在接口模式下應(yīng)用標(biāo)準(zhǔn)的訪問控制列表的命令： Router(configif){protocol} accessgroup accesslistnumber { in | out } { in | out }是在接口上應(yīng)用訪問控制列表的方向，默認(rèn)為 out。 如： Router(config)acce
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1