cisco路由器配置acl詳解(更新版)
【正文】 nfigif)ip accessgroup 101 in。Established參數(shù)沒有established的訪問列表對權(quán)限的控制是雙向的。在希望監(jiān)測的擴(kuò)展ACL最后加上LOG命令。為路由器指定一個日志服務(wù)器地址，實(shí)現(xiàn)方法：ip accessgroup 101 out當(dāng)然可以使用periodic weekdays定義工作日或跟星期幾定義具體的周幾。網(wǎng)絡(luò)環(huán)境介紹：通過上文配置的反向ACL會出現(xiàn)一個問題。反向訪問控制列表格式非常簡單，只要在配置好的擴(kuò)展訪問列表最后加上established即可。他可以有效的防范病毒。permit permit 這一個缺點(diǎn)影響了我們的工作，為我們帶來了繁重的負(fù)擔(dān)。我們采用如圖所示的網(wǎng)絡(luò)結(jié)構(gòu)。擴(kuò)展訪問控制列表是一種高級的ACL，配置命令的具體格式如下：這時候就需要使用擴(kuò)展訪問控制列表了。設(shè)置ACL，阻止其他一切IP地址進(jìn)行通訊傳輸。標(biāo)準(zhǔn)訪問控制列表實(shí)例一它的具體格式如下：accesslist ACL號 permit|deny host ip地址標(biāo)準(zhǔn)訪問列表：默認(rèn)丟棄原則最小特權(quán)原則只給受控對象完成任務(wù)所必須的最小的權(quán)限。訪問控制列表簡稱為ACL，訪問控制列表使用包過濾技術(shù)，在路由器上讀取第三層及第四層包頭中的信息如源地址，目的地址，源端口，目的端口等，根據(jù)預(yù)先定義好的規(guī)則對包進(jìn)行過濾，從而達(dá)到訪問控制的目的。今天我們就為大家簡單介紹訪問控制列表在CISCO路由交換設(shè)備上的配置方法與命令。路由器配置命令設(shè)置ACL。來自其他IP地址的數(shù)據(jù)包都無法通過E1傳輸。accesslist 1 deny host accesslist 1 permit anyint e 1那么如果我們希望將過濾細(xì)到端口怎么辦呢？或者希望對數(shù)據(jù)包的目的地址進(jìn)行過濾。擴(kuò)展訪問控制列表的格式擴(kuò)展訪問控制列表使用的ACL號為100到199。小提示：同樣在擴(kuò)展訪問控制列表中也可以定義過濾某個網(wǎng)段，當(dāng)然和標(biāo)準(zhǔn)訪問控制列表一樣需要我們使用反向掩碼定義IP地址后的子網(wǎng)掩碼。accesslist 101 permit tcp any eq 也就是說修改一條或刪除一條都會影響到整個ACL列表。當(dāng)我們建立了一個基于名稱的訪問列表后就可以進(jìn)入到這個ACL中進(jìn)行配置了。反向訪問控制列表：反向訪問控制列表的用途及格式反向訪問控制列表屬于ACL的一種高級應(yīng)用。反向ACL控制的就是上面提到的連接請求。路由器連接了二個網(wǎng)段，,。路由器配置命令：定義時間段名稱為softer定義具體時間范圍，為每周周末（6，日）的0點(diǎn)到23點(diǎn)59分。int e 1簡單的一句命令就完成了很多專業(yè)工具才能完
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1