cisco路由器配置acl詳解-全文預覽
【正文】 列表最后加上established即可。二、反向訪問控制列表的格式他可以有效的防范病毒。這樣就可以有效的防范病毒的攻擊。如果使用不是基于名稱的訪問控制列表的話，使用no permit 。permit permit permit 例如我們添加三條ACL規(guī)則這一個缺點影響了我們的工作，為我們帶來了繁重的負擔。不過他存在一個缺點，那就是在沒有硬件ACL加速的情況下，擴展ACL會消耗大量的路由器CPU資源。由于CISCO默認添加DENY ANY的命令，所以ACL只寫此一句即可。我們采用如圖所示的網絡結構。擴展訪問控制列表實例accesslist ACL號 [permit|deny] [協(xié)議] [定義過濾源主機范圍]擴展訪問控制列表是一種高級的ACL，配置命令的具體格式如下：擴展訪問控制列表的格式：那么如果我們希望將過濾細到端口怎么辦呢？或者希望對數(shù)據包的目的地址進行過濾。這時候就需要使用擴展訪問控制列表了。應用比較廣泛，經常在要求控制級別較低的情況下使用。小提示：由于CISCO默認添加了DENY ANY的語句在每個ACL中，所以上面的accesslist 1 deny any這句命令可以省略。設置ACL，阻止其他一切IP地址進行通訊傳輸。accesslist 1 deny any我們采用如圖所示的網絡結構。標準訪問控制列表實例一例如：accesslist 10 deny host 。它的具體格式如下：accesslist ACL號 permit|deny host ip地址訪問控制列表ACL分很多種，不同場合應用不同種類的ACL。標準訪問列表：在CISCO路由交換設備中默認最后一句為ACL中加入了DENY ANY ANY，也就是丟棄所有不符合條件的數(shù)據包。默認丟棄原則最小特權原則只給受控對象完成任務所必須的最小的權限。訪問控制列表簡稱為ACL，訪問控制列表使用包過濾技術，在路由器上讀取第三層及第四層包頭中的信息如源地址，目的地址，源端口，目的端口等，根據預先定義好的規(guī)則對包進行過濾，從而達到訪問控制的目的。什么是ACL？cisco路由器配置ACL詳解敬業(yè)的IT人 互聯(lián)網 佚名 200821 11:53:59 如果有人說路由交換設備主要就是路由和交換的功能，僅僅在路由交換數(shù)據包時應用的話他一定是個門外漢。今天我們就為大家簡單介紹訪問控制列表在CISCO路由交換設備上的配置方法與命令。在介紹例子前為大家將ACL設置原則羅列出來，方便各位讀者更好的消化ACL知識。也就是說在檢查規(guī)則時是采用自上而下在ACL中一條條檢測的，只要發(fā)現(xiàn)符合條件了就立刻轉發(fā)，而不繼續(xù)檢測下面的ACL語句。因此，要達到端到端的權限控制目的，需要和系統(tǒng)級及應用級的訪問權限控制結合使用。
環(huán)評公示相關推薦
鄂ICP備17016276號-1