cisco路由器配置acl詳解-全文預(yù)覽
【正文】 列表最后加上established即可。二、反向訪問(wèn)控制列表的格式他可以有效的防范病毒。這樣就可以有效的防范病毒的攻擊。如果使用不是基于名稱的訪問(wèn)控制列表的話，使用no permit 。permit permit permit 例如我們添加三條ACL規(guī)則這一個(gè)缺點(diǎn)影響了我們的工作，為我們帶來(lái)了繁重的負(fù)擔(dān)。不過(guò)他存在一個(gè)缺點(diǎn)，那就是在沒(méi)有硬件ACL加速的情況下，擴(kuò)展ACL會(huì)消耗大量的路由器CPU資源。由于CISCO默認(rèn)添加DENY ANY的命令，所以ACL只寫此一句即可。我們采用如圖所示的網(wǎng)絡(luò)結(jié)構(gòu)。擴(kuò)展訪問(wèn)控制列表實(shí)例accesslist ACL號(hào) [permit|deny] [協(xié)議] [定義過(guò)濾源主機(jī)范圍]擴(kuò)展訪問(wèn)控制列表是一種高級(jí)的ACL，配置命令的具體格式如下：擴(kuò)展訪問(wèn)控制列表的格式：那么如果我們希望將過(guò)濾細(xì)到端口怎么辦呢？或者希望對(duì)數(shù)據(jù)包的目的地址進(jìn)行過(guò)濾。這時(shí)候就需要使用擴(kuò)展訪問(wèn)控制列表了。應(yīng)用比較廣泛，經(jīng)常在要求控制級(jí)別較低的情況下使用。小提示：由于CISCO默認(rèn)添加了DENY ANY的語(yǔ)句在每個(gè)ACL中，所以上面的accesslist 1 deny any這句命令可以省略。設(shè)置ACL，阻止其他一切IP地址進(jìn)行通訊傳輸。accesslist 1 deny any我們采用如圖所示的網(wǎng)絡(luò)結(jié)構(gòu)。標(biāo)準(zhǔn)訪問(wèn)控制列表實(shí)例一例如：accesslist 10 deny host 。它的具體格式如下：accesslist ACL號(hào) permit|deny host ip地址訪問(wèn)控制列表ACL分很多種，不同場(chǎng)合應(yīng)用不同種類的ACL。標(biāo)準(zhǔn)訪問(wèn)列表：在CISCO路由交換設(shè)備中默認(rèn)最后一句為ACL中加入了DENY ANY ANY，也就是丟棄所有不符合條件的數(shù)據(jù)包。默認(rèn)丟棄原則最小特權(quán)原則只給受控對(duì)象完成任務(wù)所必須的最小的權(quán)限。訪問(wèn)控制列表簡(jiǎn)稱為ACL，訪問(wèn)控制列表使用包過(guò)濾技術(shù)，在路由器上讀取第三層及第四層包頭中的信息如源地址，目的地址，源端口，目的端口等，根據(jù)預(yù)先定義好的規(guī)則對(duì)包進(jìn)行過(guò)濾，從而達(dá)到訪問(wèn)控制的目的。什么是ACL？cisco路由器配置ACL詳解敬業(yè)的IT人 互聯(lián)網(wǎng) 佚名 200821 11:53:59 如果有人說(shuō)路由交換設(shè)備主要就是路由和交換的功能，僅僅在路由交換數(shù)據(jù)包時(shí)應(yīng)用的話他一定是個(gè)門外漢。今天我們就為大家簡(jiǎn)單介紹訪問(wèn)控制列表在CISCO路由交換設(shè)備上的配置方法與命令。在介紹例子前為大家將ACL設(shè)置原則羅列出來(lái)，方便各位讀者更好的消化ACL知識(shí)。也就是說(shuō)在檢查規(guī)則時(shí)是采用自上而下在ACL中一條條檢測(cè)的，只要發(fā)現(xiàn)符合條件了就立刻轉(zhuǎn)發(fā)，而不繼續(xù)檢測(cè)下面的ACL語(yǔ)句。因此，要達(dá)到端到端的權(quán)限控制目的，需要和系統(tǒng)級(jí)及應(yīng)用級(jí)的訪問(wèn)權(quán)限控制結(jié)合使用。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1