【正文】 簡單的一句命令就完成了很多專業(yè)工具才能完成的工作。int e 1定義時間段名稱為softer反向訪問控制列表屬于ACL的一種高級應(yīng)用。也就是說修改一條或刪除一條都會影響到整個ACL列表。accesslist 101 permit tcp any eq 擴展訪問控制列表使用的ACL號為100到199。那么如果我們希望將過濾細(xì)到端口怎么辦呢？或者希望對數(shù)據(jù)包的目的地址進(jìn)行過濾。int e 1accesslist 1 deny host 路由器配置命令它的具體格式如下：accesslist ACL號 permit|deny host ip地址擴展訪問控制列表是一種高級的ACL，配置命令的具體格式如下：permit 通過上文配置的反向ACL會出現(xiàn)一個問題。網(wǎng)絡(luò)環(huán)境介紹：當(dāng)然可以使用periodic weekdays定義工作日或跟星期幾定義具體的周幾。ip accessgroup 101 out為路由器指定一個日志服務(wù)器地址，R(config)accesslist 101 permit tcp any any establishedInt f0/1R(configif)ip accessgroup 101 in。訪問控制列表流量記錄accesslist 101 permit ip any any基于時間的訪問控制列表：ip accessgroup 101 out我們采用如圖所示的網(wǎng)絡(luò)結(jié)構(gòu)。說得通俗些的話就是傳輸數(shù)據(jù)可以分為兩個過程，首先是源主機向目的主機發(fā)送連接請求和數(shù)據(jù)，然后是目的主機在雙方建立好連接后發(fā)送數(shù)據(jù)給源主機。一、基于名稱的訪問控制列表的格式：配置任務(wù)：，包括那臺服務(wù)器，而其他服務(wù)不能訪問。配置任務(wù)：。？這是因為CISCO規(guī)定在ACL中用反向掩瑪表示子網(wǎng)掩碼。最靠近受控對象原則訪問控制列表使用原則實際上路由器和交換機還有一個用途，那就是網(wǎng)絡(luò)管理，學(xué)會通過硬件設(shè)備來方便有效的管理網(wǎng)絡(luò)是每個網(wǎng)絡(luò)管理員必須掌握的技能。如果僅僅為了交換數(shù)據(jù)包我們使用普通的HUB就能勝任，如果只是使用路由功能我們完全可以選擇一臺WINDOWS服務(wù)器來做遠(yuǎn)程路由訪問配置。該技術(shù)初期僅在路由器上支持，近些年來已經(jīng)擴展到三層交換機，部分最新的二層交換機也開始提供ACL的支持了。也就是說被控制的總規(guī)則是各個規(guī)則的交集，只滿足部分條件的是不容許通過規(guī)則的。當(dāng)然我們也可以用網(wǎng)段來表示，對某個網(wǎng)段進(jìn)行過濾。 進(jìn)入E1端口使用擴展IP訪問列表可以有效的容許用戶訪問物理LAN而并不容許他使用某個特定服務(wù)（例如WWW，F(xiàn)TP等）。路由器連接了二個網(wǎng)段，,。ip accessgroup 101 out不過我們可以用基于名稱