cisco路由器配置acl詳解-免費閱讀
【正文】 就需要established。下面這篇文章就為大家簡單介紹下如何保存訪問控制列表的流量信息，方法就是在擴展ACL規(guī)則最后加上LOG命令。進入E1端口。periodic weekend 00:00 to 23:59timerange softer宣告ACL，將設(shè)置好的ACL添加到相應(yīng)的端口中。不過實際工作中總會有人提出這樣或那樣的苛刻要求，這時我們還需要掌握一些關(guān)于ACL的高級技巧。小提示：，PING不通則說明ACL配置成功。一、反向訪問控制列表的用途我們使用訪問控制列表除了合理管理網(wǎng)絡(luò)訪問以外還有一個更重要的方面，那就是防范病毒，我們可以將平時常見病毒傳播使用的端口進行過濾，將使用這些端口的數(shù)據(jù)包丟棄。二、基于名稱的訪問控制列表的使用方法：總結(jié)：擴展ACL功能很強大，他可以控制源IP，目的IP，源端口，目的端口等，能實現(xiàn)相當精細的控制，擴展ACL不僅讀取IP包頭的源地址/目的地址，還要讀取第四層包頭中的源端口和目的端口的IP。設(shè)置ACL101，容許源地址為任意IP。路由器配置命令：剛剛我們提到了標準訪問控制列表，他是基于IP地址進行過濾的，是最簡單的ACL。總結(jié)：標準ACL占用路由器資源很少，是一種最基本最簡單的訪問控制列表格式。設(shè)置ACL，容許其他地址的計算機進行通訊設(shè)置ACL，路由器配置命令：accesslist 1 permit host 小提示：對于標準訪問控制列表來說，默認的命令是HOST，也就是說accesslist 10 deny ，可以省去我們輸入host命令。標準訪問控制列表是最簡單的ACL。因此，要達到端到端的權(quán)限控制目的，需要和系統(tǒng)級及應(yīng)用級的訪問權(quán)限控制結(jié)合使用。也就是說在檢查規(guī)則時是采用自上而下在ACL中一條條檢測的，只要發(fā)現(xiàn)符合條件了就立刻轉(zhuǎn)發(fā)，而不繼續(xù)檢測下面的ACL語句。在介紹例子前為大家將ACL設(shè)置原則羅列出來，方便各位讀者更好的消化ACL知識。cisco路由器配置ACL詳解敬業(yè)的IT人 互聯(lián)網(wǎng) 佚名 200821 11:53:59 如果有人說路由交換設(shè)備主要就是路由和交換的功能，僅僅在路由交換數(shù)據(jù)包時應(yīng)用的話他一定是個門外漢。什么是ACL？在CISCO路由交換設(shè)備中默認最后一句為ACL中加入了DENY ANY ANY，也就是丟棄所有不符合條件的數(shù)據(jù)包。訪問控制列表ACL分很多種，不同場合應(yīng)用不同種類的ACL。例如：accesslist 10 deny host 。我們采用如圖所示的網(wǎng)絡(luò)結(jié)構(gòu)。accesslist 1 deny any小提示：由于CISCO默認添加了DENY ANY的語句在每個ACL中，所以上面的accesslist 1 deny any這句命令可以省略。應(yīng)用比較廣泛，經(jīng)常在要求控制級別較低的情況下使用。那么如果我們希望將過濾細到端口怎么辦呢？或者希望對數(shù)據(jù)包的目的
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1