cisco路由器配置acl詳解-預(yù)覽頁
【正文】 標(biāo)準(zhǔn)訪問控制列表是最簡(jiǎn)單的ACL。小提示：對(duì)于標(biāo)準(zhǔn)訪問控制列表來說，默認(rèn)的命令是HOST，也就是說accesslist 10 deny ，可以省去我們輸入host命令。路由器配置命令accesslist 1 permit host 設(shè)置ACL。來自其他IP地址的數(shù)據(jù)包都無法通過E1傳輸。路由器配置命令：accesslist 1 deny host 設(shè)置ACL，accesslist 1 permit any設(shè)置ACL，容許其他地址的計(jì)算機(jī)進(jìn)行通訊int e 1總結(jié)：標(biāo)準(zhǔn)ACL占用路由器資源很少，是一種最基本最簡(jiǎn)單的訪問控制列表格式。那么如果我們希望將過濾細(xì)到端口怎么辦呢？或者希望對(duì)數(shù)據(jù)包的目的地址進(jìn)行過濾。擴(kuò)展訪問控制列表的格式剛剛我們提到了標(biāo)準(zhǔn)訪問控制列表，他是基于IP地址進(jìn)行過濾的，是最簡(jiǎn)單的ACL。擴(kuò)展訪問控制列表使用的ACL號(hào)為100到199。小提示：同樣在擴(kuò)展訪問控制列表中也可以定義過濾某個(gè)網(wǎng)段，當(dāng)然和標(biāo)準(zhǔn)訪問控制列表一樣需要我們使用反向掩碼定義IP地址后的子網(wǎng)掩碼。路由器配置命令：accesslist 101 permit tcp any eq 設(shè)置ACL101，容許源地址為任意IP。總結(jié)：擴(kuò)展ACL功能很強(qiáng)大，他可以控制源IP，目的IP，源端口，目的端口等，能實(shí)現(xiàn)相當(dāng)精細(xì)的控制，擴(kuò)展ACL不僅讀取IP包頭的源地址/目的地址，還要讀取第四層包頭中的源端口和目的端口的IP。也就是說修改一條或刪除一條都會(huì)影響到整個(gè)ACL列表。二、基于名稱的訪問控制列表的使用方法：當(dāng)我們建立了一個(gè)基于名稱的訪問列表后就可以進(jìn)入到這個(gè)ACL中進(jìn)行配置了。反向訪問控制列表：我們使用訪問控制列表除了合理管理網(wǎng)絡(luò)訪問以外還有一個(gè)更重要的方面，那就是防范病毒，我們可以將平時(shí)常見病毒傳播使用的端口進(jìn)行過濾，將使用這些端口的數(shù)據(jù)包丟棄。反向訪問控制列表的用途及格式一、反向訪問控制列表的用途反向訪問控制列表屬于ACL的一種高級(jí)應(yīng)用。反向ACL控制的就是上面提到的連接請(qǐng)求。路由器連接了二個(gè)網(wǎng)段，,。小提示：，PING不通則說明ACL配置成功。不過實(shí)際工作中總會(huì)有人提出這樣或那樣的苛刻要求，這時(shí)我們還需要掌握一些關(guān)于ACL的高級(jí)技巧。宣告ACL，將設(shè)置好的ACL添加到相應(yīng)的端口中。路由器配置命令：timerange softer定義時(shí)間段名稱為softerperiodic weekend 00:00 to 23:59定義具體時(shí)間范圍，為每周周末（6，日）的0點(diǎn)到23點(diǎn)59分。int e 1進(jìn)入E1端口。下面這篇文章就為大家簡(jiǎn)單介紹下如何保存訪問控制列表的流量信息，方法就是在擴(kuò)展ACL規(guī)則最后加上LOG命令。簡(jiǎn)單的一句命令就完成了很多專業(yè)工具才能完成的工作。就需要establi
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1