【正文】 中國最大的培訓(xùn)講師選聘平臺、找講師熱線： 4006008098 訪問列表的測試：允許和拒絕 Packets to interfaces in the access group Packet Discard Bucket Y Interface(s) Destination Deny Deny Y Match First Test ? Permit 中國最大的培訓(xùn)講師選聘平臺、找講師熱線： 4006008098 訪問列表的測試：允許和拒絕 Packets to Interface(s) in the Access Group Packet Discard Bucket Y Interface(s) Destination Deny Deny Y Match First Test ? Permit N Deny Permit Match Next Test(s) ? Y Y 中國最大的培訓(xùn)講師選聘平臺、找講師熱線： 4006008098 訪問列表的測試：允許和拒絕 Packets to Interface(s) in the Access Group Packet Discard Bucket Y Interface(s) Destination Deny Deny Y Match First Test ? Permit N Deny Permit Match Next Test(s) ? Deny Match Last Test ? Y Y N Y Y Permit 中國最大的培訓(xùn)講師選聘平臺、找講師熱線： 4006008098 訪問列表的測試：允許和拒絕 Packets to Interface(s) in the Access Group Packet Discard Bucket Y Interface(s) Destination Deny Y Match First Test ? Permit N Deny Permit Match Next Test(s) ? Deny Match Last Test ? Y Y N Y Y Permit Implicit Deny If no match deny all Deny N 中國最大的培訓(xùn)講師選聘平臺、找講師熱線： 4006008098 訪問列表配置指南 ? 訪問列表的編號指明了使用何種協(xié)議的訪問列表 ? 每個端口、每個方向、每條協(xié)議只能對應(yīng)于一條訪問列表 ? 訪問列表的內(nèi)容決定了數(shù)據(jù)的控制順序 ? 具有嚴(yán)格限制條件的語句應(yīng)放在訪問列表所有語句的最上面 ? 在訪問列表的最后有一條隱含聲明： deny any－ 每一條正確的訪問列表都至少應(yīng)該有一條允許語句 ? 先創(chuàng)建訪問列表，然后應(yīng)用到端口上 ? 訪問列表不能過濾由路由器自己產(chǎn)生的數(shù)據(jù) 中國最大的培訓(xùn)講師選聘平臺、找講師熱線： 4006008098 訪問列表設(shè)置命令 Step 1: 設(shè)置訪問列表測試語句的參數(shù) accesslist accesslistnumber { permit | deny } { test conditions } Router(config) 中國最大的培訓(xùn)講師選聘平臺、找講師熱線： 4006008098 Step 1:設(shè)置訪問列表測試語句的參數(shù) Router(config) Step 2: 在端口上應(yīng)用訪問列表 { protocol } accessgroup accesslistnumber {in | out} Router(configif) 訪問列表設(shè)置命令 IP 訪問列表的標(biāo)號為 199 和 100199 accesslist accesslistnumber { permit | deny } { test conditions } 中國最大的培訓(xùn)講師選聘平臺、找講師熱線： 4006008098 編號范圍 訪問列表類型 如何識別訪問列表號 IP 199 100199 Standard Extended ? 標(biāo)準(zhǔn)訪問列表 (1 to 99) 檢查 IP 數(shù)據(jù)包的源地址 ? 擴(kuò)展訪問列表 (100 to 199) 檢查源地址和目的地址、具體的 TCP/IP 協(xié)議和目的端口 中國最大的培訓(xùn)講師選聘平臺、找講師熱線： 4006008098 編號范圍 199 13001999 Name (Cisco IOS and later) 100199 20222699 Name (Cisco IOS and later) Standard Named 訪問列表類型 如何識別訪問列表號 ? 標(biāo)準(zhǔn)訪問列表 檢查 IP 數(shù)據(jù)包的源地址 ? 擴(kuò)展訪問列表 檢查源地址和目的地址、具體的 TCP/IP 協(xié)議和目的端口 ? 其它訪問列表編號范圍表示不同協(xié)議的訪問列表 Extend Named 中