[工學(xué)]ccna第10章-安全(完整版)
【正文】 tablished ] [log] 擴(kuò)展 ACL的配置 為擴(kuò)展 IP ACL增加一條測(cè)試語(yǔ)句 在特定接口上啟用擴(kuò)展 ACL 禁止子網(wǎng) ftp服務(wù) 允許其他任何服務(wù) E0 S0 E1 Non 擴(kuò)展 ACL例 1 accesslist 101 deny tcp eq 21 accesslist 101 deny tcp eq 20 E0 S0 E1 Non accesslist 101 deny tcp eq 21 accesslist 101 deny tcp eq 20 accesslist 101 permit ip any any (implicit deny all) (accesslist 101 deny ip ) 擴(kuò)展 ACL例 1 禁止子網(wǎng) ftp服務(wù) 允許其他任何服務(wù) accesslist 101 deny tcp eq 21 accesslist 101 deny tcp eq 20 accesslist 101 permit ip any any (implicit deny all) (accesslist 101 deny ip ) interface ether 0 ip accessgroup 101 out E0 S0 E1 Non 擴(kuò)展 ACL例 1 禁止子網(wǎng) ftp服務(wù) 允許其他任何服務(wù) 禁止 （ tel） 到 的任何機(jī)器 允許其他任何數(shù)據(jù)通過 E0 S0 E1 Non accesslist 101 deny tcp any eq 23 擴(kuò)展 ACL例 2 E0 S0 E1 Non accesslist 101 deny tcp any eq 23 accesslist 101 permit ip any any (implicit deny all) 擴(kuò)展 ACL例 2 禁止 （ tel） 到 的任何機(jī)器 允許其他任何數(shù)據(jù)通過 accesslist 101 deny tcp any eq 23 accesslist 101 permit ip any any (implicit deny all) interface ether 0 ip accessgroup 101 out E0 S0 E1 Non 擴(kuò)展 ACL例 2 禁止 （ tel） 到 段的任何機(jī)器 允許其他任何數(shù)據(jù)通過 命名（ Named） ACL的配置 Router(config) ip accesslist { standard | extended } name ? Cisco IOS Release ? 字符串名稱必須唯一 Router(config) ip accesslist { standard | extended } name { permit | deny } { ip access list test conditions } { permit | deny } { ip access list test conditions } no { permit | deny } { ip access list test conditions } Router(config {std | ext}nacl) ? 配置 permit和 deny語(yǔ)句的時(shí)候不需在前面指定 ACL號(hào)碼 ? “no” 命令刪除指定的命名 ACL測(cè)試語(yǔ)句 命名（ Named） ACL的配置 ? Cisco IOS Release ? 字符串名稱必須唯一 Router(config) ip accesslist { standard | extended } name Router(config {std | ext}nacl) { permit | deny } { ip access list test conditions } { permit | deny } { ip access list test conditions } no { permit | deny } { ip access list test conditions } Router(configif) ip accessgroup name { in | out } ? 在特定接口上啟用命名 ACL 命名（ Named） ACL的配置 ? Cisco IOS Release ? 字符串名稱必須唯一 ? 配置 permit和 deny語(yǔ)句的時(shí)候不需在前面指定 ACL號(hào)碼 ? “no”命令刪除指定的命名 ACL測(cè)試語(yǔ)句 交換機(jī)端口訪問控制列表 ? 1僅可以在交換機(jī)第二層接口上應(yīng)用端口訪問控制列表 . ? 2只能把它們應(yīng)用在接口的入口列表上 ,并且只能用命名的列表 . ? 3支持的訪問列表 ? 標(biāo)準(zhǔn)訪問列表 ? 擴(kuò)展訪問列表 ? MAC擴(kuò)展訪問列表 交換端口訪問控制列表命令 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1