cisco的acl教程(編輯修改稿)
2025-03-13 14:45 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 (accesslist 1 deny ) interface ether 0 ip accessgroup 1 out interface ether 1 ip accessgroup 1 out E0 S0 E1 Non 標(biāo)準(zhǔn) ACL例 1 27 拒絕特定主機(jī)的訪問(wèn) E0 S0 E1 Non accesslist 1 deny 標(biāo)準(zhǔn) ACL例 2 28 E0 S0 E1 Non accesslist 1 deny accesslist 1 permit (implicit deny all) (accesslist 1 deny ) 拒絕特定主機(jī)的訪問(wèn) 標(biāo)準(zhǔn) ACL例 2 29 accesslist 1 deny accesslist 1 permit (implicit deny all) (accesslist 1 deny ) interface ether 0 ip accessgroup 1 out E0 S0 E1 Non 標(biāo)準(zhǔn) ACL例 2 拒絕特定主機(jī)的訪問(wèn) 30 拒絕特定子網(wǎng)的訪問(wèn) E0 S0 E1 Non accesslist 1 deny accesslist 1 permit any (implicit deny all) (accesslist 1 deny ) 標(biāo)準(zhǔn) ACL例 2 31 accesslist 1 deny accesslist 1 permit any (implicit deny all) (accesslist 1 deny ) interface ether 0 ip accessgroup 1 out E0 S0 E1 Non 標(biāo)準(zhǔn) ACL例 2 拒絕特定子網(wǎng)的訪問(wèn) 32 擴(kuò)展 ACL的配置 Router(config) 為擴(kuò)展 IP ACL增加一條測(cè)試語(yǔ)句 Eq等于 lt小于 gt大于 neq不等于 Establisted 用與 TCP入站訪問(wèn)控制列表，意義在于允許 TCP報(bào)文在建立了一個(gè)確定的連接后，后繼報(bào)文可以通過(guò) Log 向控制臺(tái)發(fā)送一條規(guī)則匹配的日志信息 accesslist accesslistnumber { permit | deny } protocol source sourcewildcard [operator port] destination destinationwildcard [ operator port ] [ established ] [log] 33 Router(configif) ip accessgroup accesslistnumber { in | out } Router(config) accesslist accesslistnumber { permit | deny } protocol source sourcewildcard [operator port] destination destinationwildcard [ operator port ] [ established ] [log] 擴(kuò)展 ACL的配置 為擴(kuò)展 IP ACL增加一條測(cè)試語(yǔ)句 在特定接口上啟用擴(kuò)展 ACL 34 – 禁止子網(wǎng) ftp服務(wù) – 允許其他任何服務(wù) E0 S0 E1 Non 擴(kuò)展 ACL例 1 accesslist 101 deny tcp eq 21 accesslist 101 deny tcp eq 20 35 E0 S0 E1 Non accesslist 101 deny tcp eq 21 accesslist 101 deny tcp eq 20 accesslist 101 permit ip any any (implicit deny all) (accesslist 101 deny ip ) 擴(kuò)展 ACL例 1 – 禁止子網(wǎng) ftp服務(wù) – 允許其他任何服務(wù) 36 accesslist 101 deny tcp eq 21 accesslist 101 deny tcp eq 20 accesslist 101 permit ip any any (implicit deny all) (accesslist 101 deny ip ) interface ether 0 ip accessgroup 101 out E0 S0 E1 Non 擴(kuò)展 ACL例 1 – 禁止子網(wǎng) ftp服務(wù) – 允許其他任何服務(wù) 37 – 禁止 （ tel） 到 – 允許其他任何數(shù)據(jù)通過(guò) E0 S0 E1 Non accesslist 101 deny tcp any eq 23 擴(kuò)展 ACL例 2 38 E0 S0 E1 Non accesslist 101 deny tcp any eq 23 accesslist 101 permit ip any any (implicit deny all) 擴(kuò)展 ACL例 2 – 禁止 （ tel） 到 段的任何機(jī)器 – 允許其他任何數(shù)據(jù)通過(guò) 39 accessli
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1