[工學(xué)]ccna第10章-安全(編輯修改稿)
2025-03-21 00:51 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ny} source [mask] Router(config) 在特定接口上啟用 ACL 設(shè)置測(cè)試為入站（ in） 控制還是出站（ out） 控制 缺省為出站（ out） 控制 “no ip access group accesslistnumber” 命令在特定接口禁用 ACL Router(configif) ip accessgroup accesslistnumber { in | out } 為訪問(wèn)控制列表增加一條測(cè)試語(yǔ)句 標(biāo)準(zhǔn) IP ACL的參數(shù) accesslistnumber 取值范圍從 1到 99 缺省反轉(zhuǎn)掩碼 = “no access list accesslistnumber” 命令刪除指定號(hào)碼的 ACL 標(biāo)準(zhǔn) ACL的配置 E0 S0 E1 Non 標(biāo)準(zhǔn) ACL例 1 accesslist 1 permit (implicit deny all not visible in the list) (accesslist 1 deny ) 只允許本機(jī)所在網(wǎng)絡(luò)訪問(wèn) accesslist 1 permit (implicit deny all not visible in the list) (accesslist 1 deny ) interface ether 0 ip accessgroup 1 out interface ether 1 ip accessgroup 1 out E0 S0 E1 Non 標(biāo)準(zhǔn) ACL例 1 拒絕特定主機(jī)的訪問(wèn) E0 S0 E1 Non accesslist 1 deny 標(biāo)準(zhǔn) ACL例 2 E0 S0 E1 Non accesslist 1 deny accesslist 1 permit (implicit deny all) (accesslist 1 deny ) 拒絕特定主機(jī)的訪問(wèn) 標(biāo)準(zhǔn) ACL例 2 accesslist 1 deny accesslist 1 permit (implicit deny all) (accesslist 1 deny ) interface ether 0 ip accessgroup 1 out E0 S0 E1 Non 標(biāo)準(zhǔn) ACL例 2 拒絕特定主機(jī)的訪問(wèn) 拒絕特定子網(wǎng)的訪問(wèn) E0 S0 E1 Non accesslist 1 deny accesslist 1 permit any (implicit deny all) (accesslist 1 deny ) 標(biāo)準(zhǔn) ACL例 2 accesslist 1 deny accesslist 1 permit any (implicit deny all) (accesslist 1 deny ) interface ether 0 ip accessgroup 1 out E0 S0 E1 Non 標(biāo)準(zhǔn) ACL例 2 拒絕特定子網(wǎng)的訪問(wèn) 擴(kuò)展 ACL的配置 Router(config) 為擴(kuò)展 IP ACL增加一條測(cè)試語(yǔ)句 Eq等于 lt小于 gt大于 neq不等于 Establisted 用與 TCP入站訪問(wèn)控制列表，意義在于允許 TCP報(bào)文在建立了一個(gè)確定的連接后，后繼報(bào)文可以通過(guò) Log 向控制臺(tái)發(fā)送一條規(guī)則匹配的日志信息 accesslist accesslistnumber { permit | deny } protocol source sourcewildcard [operator port] destination destinationwildcard [ operator port ] [ established ] [log] Router(configif) ip accessgroup accesslistnumber { in | out } Router(config) accesslist accesslistnumber { permit | deny } protocol source sourcewildcard [operator port] destination destinationwildcard [ operator port ] [ established ] [log] 擴(kuò)展 ACL的配置 為擴(kuò)展 IP ACL增加一條測(cè)試語(yǔ)句 在特定接口上啟用擴(kuò)展 ACL 禁止子網(wǎng) ftp服務(wù) 允許其他任何服務(wù) E0 S0 E1 Non 擴(kuò)展 ACL例 1 accesslist 101 deny tcp eq 21 accesslist 101 deny tcp eq 20 E0 S0 E1 Non accesslist 1
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1