思科課件訪問控制列表acl的配置ppt課件-免費閱讀
【正文】 以下步驟在三組路由器中同時進行。 擴展訪問控制列表在路由接口應(yīng) 用 ACL的實例 圖 451 擴展 ACL的配置 擴展訪問控制列表在路由接口應(yīng) 用 ACL的實例 在路由器 RTA上配置如下： RTA(config) accesslist 100 permit tcp host eq 80 RTA(config) accesslist 100 deny tcp host eq 20 RTA(config) accesslist 100 deny tcp host eq 21 RTA(config) accesslist 100 deny tcp host eq 23 RTA(config) accesslist 100 deny tcp host eq 23 RTA(config) accesslist 100 deny icmp host host RTA(config) accesslist 100 deny icmp host host RTA(config) accesslist 100 permit ip any any RTA(config) interface f0/0 RTA(configif) ip accessgroup 100 in 驗證擴展 ACL同樣使用 show accesslist和 show ip interface命令進行 ， 其使用方法與標(biāo)準(zhǔn) ACL相同 ， 在此不再贅述 。 any可以表示任何 IP地址，例如： Router( config ) accesslist 10 permit 等同于： Router ( config ) accesslist 10 permit any host表示一臺主機，例如： Router ( config ) accesslist 10 permit 172. 16. 等同于： Router ( config ) accesslist 10 permit host 172. 16. 另外，可以通過在 accesslist命令前加 no的形式，來刪除一個已經(jīng)建立的標(biāo)準(zhǔn)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1