【正文】 簡單的一句命令就完成了很多專業(yè)工具才能完成的工作。int e 1定義時(shí)間段名稱為softer反向訪問控制列表屬于ACL的一種高級(jí)應(yīng)用。也就是說修改一條或刪除一條都會(huì)影響到整個(gè)ACL列表。accesslist 101 permit tcp any eq 擴(kuò)展訪問控制列表使用的ACL號(hào)為100到199。那么如果我們希望將過濾細(xì)到端口怎么辦呢？或者希望對數(shù)據(jù)包的目的地址進(jìn)行過濾。int e 1accesslist 1 deny host 路由器配置命令它的具體格式如下：accesslist ACL號(hào) permit|deny host ip地址擴(kuò)展訪問控制列表是一種高級(jí)的ACL，配置命令的具體格式如下：permit 通過上文配置的反向ACL會(huì)出現(xiàn)一個(gè)問題。網(wǎng)絡(luò)環(huán)境介紹：當(dāng)然可以使用periodic weekdays定義工作日或跟星期幾定義具體的周幾。ip accessgroup 101 out為路由器指定一個(gè)日志服務(wù)器地址，R(config)accesslist 101 permit tcp any any establishedInt f0/1R(configif)ip accessgroup 101 in。訪問控制列表流量記錄accesslist 101 permit ip any any基于時(shí)間的訪問控制列表：ip accessgroup 101 out我們采用如圖所示的網(wǎng)絡(luò)結(jié)構(gòu)。說得通俗些的話就是傳輸數(shù)據(jù)可以分為兩個(gè)過程，首先是源主機(jī)向目的主機(jī)發(fā)送連接請求和數(shù)據(jù)，然后是目的主機(jī)在雙方建立好連接后發(fā)送數(shù)據(jù)給源主機(jī)。一、基于名稱的訪問控制列表的格式：配置任務(wù)：，包括那臺(tái)服務(wù)器，而其他服務(wù)不能訪問。配置任務(wù)：。？這是因?yàn)镃ISCO規(guī)定在ACL中用反向掩瑪表示子網(wǎng)掩碼。最靠近受控對象原則訪問控制列表使用原則實(shí)際上路由器和交換機(jī)還有一個(gè)用途，那就是網(wǎng)絡(luò)管理，學(xué)會(huì)通過硬件設(shè)備來方便有效的管理網(wǎng)絡(luò)是每個(gè)網(wǎng)絡(luò)管理員必須掌握的技能。如果僅僅為了交換數(shù)據(jù)包我們使用普通的HUB就能勝任，如果只是使用路由功能我們完全可以選擇一臺(tái)WINDOWS服務(wù)器來做遠(yuǎn)程路由訪問配置。該技術(shù)初期僅在路由器上支持，近些年來已經(jīng)擴(kuò)展到三層交換機(jī)，部分最新的二層交換機(jī)也開始提供ACL的支持了。也就是說被控制的總規(guī)則是各個(gè)規(guī)則的交集，只滿足部分條件的是不容許通過規(guī)則的。當(dāng)然我們也可以用網(wǎng)段來表示，對某個(gè)網(wǎng)段進(jìn)行過濾。 進(jìn)入E1端口使用擴(kuò)展IP訪問列表可以有效的容許用戶訪問物理LAN而并不容許他使用某個(gè)特定服務(wù)（例如WWW，F(xiàn)TP等）。路由器連接了二個(gè)網(wǎng)段，,。ip accessgroup 101 out不過我們可以用基于名稱