全國中職技能大賽培料(編輯修改稿)
2025-06-17 03:46 本頁面
【文章內(nèi)容簡介】 列表 F1/0 F1/1 IN OUT IP ACL的基本準(zhǔn)則 ? 一切未被允許的就是禁止的 ? 定義訪問控制列表規(guī)則時，最終的缺省規(guī)則是拒絕所有數(shù)據(jù)包通過 ? 按規(guī)則鏈來進行匹配 ? 使用源地址、目的地址、源端口、目的端口、協(xié)議、時間段進行匹配 ? 規(guī)則匹配原則 ? 從頭到尾，至頂向下的匹配方式 ? 匹配成功馬上停止 ? 立刻使用該規(guī)則的 “ 允許 /拒絕 ……” IP標(biāo)準(zhǔn)訪問列表的配置 ACL ? 編號的標(biāo)準(zhǔn)訪問列表 Router(config)accesslist 199 {permit|deny} 源地址 [反掩碼 ] ? 命名的標(biāo)準(zhǔn)訪問列表 switch(config) ip accesslist standard name switch(configstdnacl){permit|deny} 源地址 [反掩碼 ] ACL到接口 ? Router(configif)ip accessgroup 199 { in | out } 標(biāo)準(zhǔn) IP ACL配置示例 要求 ，其它主機訪問服務(wù)器 。 IP擴展訪問列表的配置 ACL ? 編號的擴展 ACL ? Router(config)accesslist 100199 { permit /deny } 協(xié)議 源地址 反掩碼 [源端口 ] 目的地址 反掩碼 [ 目的端口 ] ? 命名的擴展 ACL ? ip accesslist extended {name} { permit /deny } 協(xié)議 源地址 反掩碼[源端口 ] 目的地址 反掩碼 [ 目的端口 ] ACL到接口 ? Router(configif)ip accessgroup 100199 { in | out } 擴展 IP ACL配置示例 ，要求網(wǎng)段 FTP服務(wù)和 WEB服務(wù)，而對服務(wù)器的其它服務(wù)禁止訪問。 名稱 IP ACL配置示例 訪問列表的驗證 ? 顯示全部的訪問列表 ? Routershow accesslists ? 顯示指定的訪問列表 ? Routershow accesslists 1199 ? 顯示接口的訪問列表應(yīng)用 ? Routershow ip interface 接口名稱 接口編號 IP訪問列表配置注意事項 一個端口在一個方向上只能應(yīng)用一組 ACL 銳捷全系列交換機可針對物理接口和 SVI接口應(yīng)用 ACL ? 針對物理接口，只能配置入棧應(yīng)用 (In) ? 針對 SVI（虛擬 VLAN）接口，可以配置入棧（ In）和出棧（ Out）應(yīng)用 訪問列表的缺省規(guī)則是：拒絕所有 基于時間的 ACL ? 基于時間的 ACL ? 對于不同的時間段實施不同的訪問控制規(guī)則 ? 在原有 ACL的基礎(chǔ)上應(yīng)用時間段 ? 任何類型的 ACL都可以應(yīng)用時間段 ? 時間段 ? 絕對時間段（ absolute） ? 周期時間段（ periodic） ? 混合時間段
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1