10第十章用訪問列表初步管理ip流量cicnd10s10a(存儲(chǔ)版)
【正文】 config) ? 設(shè)置訪問列表的參數(shù) accesslist accesslistnumber { permit | deny } protocol source sourcewildcard [operator port] destination destinationwildcard [ operator port ] [ established ] [log] LR電腦書籍網(wǎng) Router(configif) ip accessgroup accesslistnumber { in | out } 擴(kuò)展 IP 訪問列表的配置 ? 在端口上應(yīng)用訪問列表 ? 設(shè)置訪問列表的參數(shù) Router(config) accesslist accesslistnumber { permit | deny } protocol source sourcewildcard [operator port] destination destinationwildcard [ operator port ] [ established ] [log] LR電腦書籍網(wǎng) ? 拒絕子網(wǎng) 的數(shù)據(jù)使用路由器 e0口 ftp到子網(wǎng) ? 允許其它數(shù)據(jù) E0 S0 E1 Non 擴(kuò)展訪問列表應(yīng)用舉例 1 accesslist 101 deny tcp eq 21 accesslist 101 deny tcp eq 20 LR電腦書籍網(wǎng) ? 拒絕子網(wǎng) 的數(shù)據(jù)使用路由器 e0口 ftp到子網(wǎng) ? 允許其它數(shù)據(jù) 擴(kuò)展訪問列表應(yīng)用舉例 1 E0 S0 E1 Non accesslist 101 deny tcp eq 21 accesslist 101 deny tcp eq 20 accesslist 101 permit ip any any (implicit deny all) (accesslist 101 deny ip ) LR電腦書籍網(wǎng) accesslist 101 deny tcp eq 21 accesslist 101 deny tcp eq 20 accesslist 101 permit ip any any (implicit deny all) (accesslist 101 deny ip ) interface ether 0 ip accessgroup 101 out ? 拒絕子網(wǎng) 的數(shù)據(jù)使用路由器 e0口 ftp到子網(wǎng) ? 允許其它數(shù)據(jù) 擴(kuò)展訪問列表應(yīng)用舉例 1 E0 S0 E1 Non LR電腦書籍網(wǎng) ? 拒絕子網(wǎng) 內(nèi)的主機(jī)使用路由器的 E0 端口建立Tel會(huì)話 ? 允許其它數(shù)據(jù) 擴(kuò)展訪問列表應(yīng)用舉例 2 E0 S0 E1 Non accesslist 101 deny tcp any eq 23 LR電腦書籍網(wǎng) ? 拒絕子網(wǎng) 內(nèi)的主機(jī)使用路由器的 E0 端口建立Tel會(huì)話 ? 允許其它數(shù)據(jù) 擴(kuò)展訪問列表應(yīng)用舉例 2 E0 S0 E1 Non accesslist 101 deny tcp any eq 23 accesslist 101 permit ip any any (implicit deny all) LR電腦書籍網(wǎng) accesslist 101 deny tcp any eq 23 accesslist 101 permit ip any any (implicit deny all) interface ether 0 ip accessgroup 101 out ? 拒絕子網(wǎng) 內(nèi)的主機(jī)使用路由器的 E0 端口建立Tel會(huì)話 ? 允許其它數(shù)據(jù) 擴(kuò)展訪問列表應(yīng)用舉例 2 E0 S0 E1 Non LR電腦書籍網(wǎng) 使用名稱訪問列表 Router(config) ip accesslist { standard | extended } name ? 適用于 IOS版本號(hào)為 ? 所使用的名稱必須一致 LR電腦書籍網(wǎng) 使用名稱訪問列表 Router(config) ip accesslist { standard | extended } name { permit | deny } { ip access list test conditions } { permit | deny } { ip access list test conditions } no { permit | deny } { ip access list test conditions } Router(config {std | ext}nacl) ? 適用于 IOS版本號(hào)為 ? 所使用的名稱必須一致 ? 允許和拒絕語句不需要訪問列表編號(hào) ? “no” 命令刪除訪問列表 LR電腦書籍網(wǎng) Router(config) ip accesslist { standard | extended } name Router(config {std | ext}nacl) { permit | deny } { ip access list test conditions } { permit | deny } { ip access list test conditions } no { permit | deny } { ip access list test conditions } Router(configif) ip accessgroup name { in | out } 使用名稱訪問列表 ? 適用于 IOS版本號(hào)為 ? 所使用的名稱必須一致 ? 允許和拒絕語句不需要訪問列表編號(hào) ? “no” 命令刪除訪問列表 ? 在端口上應(yīng)用訪問列表 LR電腦書籍網(wǎng) 訪問列表配置準(zhǔn)則 ? 訪問列表中限制語句的位置是至關(guān)重要的 ? 將限制條件嚴(yán)格的語句放在訪問列表的最上面 ? 使用 no accesslist number 命令刪除完整的訪問列表 例外 : 名稱訪問列表可以刪除單
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1