cisco的acl培訓教程(編輯修改稿)
2025-03-13 14:56 本頁面
【文章內(nèi)容簡介】 (accesslist 1 deny ) interface ether 0 ip accessgroup 1 out interface ether 1 ip accessgroup 1 out E0 S0 E1 Non 標準 ACL例 1 27 拒絕特定主機的訪問 E0 S0 E1 Non accesslist 1 deny 標準 ACL例 2 28 E0 S0 E1 Non accesslist 1 deny accesslist 1 permit (implicit deny all) (accesslist 1 deny ) 拒絕特定主機的訪問 標準 ACL例 2 29 accesslist 1 deny accesslist 1 permit (implicit deny all) (accesslist 1 deny ) interface ether 0 ip accessgroup 1 out E0 S0 E1 Non 標準 ACL例 2 拒絕特定主機的訪問 30 拒絕特定子網(wǎng)的訪問 E0 S0 E1 Non accesslist 1 deny accesslist 1 permit any (implicit deny all) (accesslist 1 deny ) 標準 ACL例 2 31 accesslist 1 deny accesslist 1 permit any (implicit deny all) (accesslist 1 deny ) interface ether 0 ip accessgroup 1 out E0 S0 E1 Non 標準 ACL例 2 拒絕特定子網(wǎng)的訪問 32 擴展 ACL的配置 Router(config) 為擴展 IP ACL增加一條測試語句 Eq等于 lt小于 gt大于 neq不等于 Establisted 用與 TCP入站訪問控制列表，意義在于允許 TCP報文在建立了一個確定的連接后，后繼報文可以通過 Log 向控制臺發(fā)送一條規(guī)則匹配的日志信息 accesslist accesslistnumber { permit | deny } protocol source sourcewildcard [operator port] destination destinationwildcard [ operator port ] [ established ] [log] 33 Router(configif) ip accessgroup accesslistnumber { in | out } Router(config) accesslist accesslistnumber { permit | deny } protocol source sourcewildcard [operator port] destination destinationwildcard [ operator port ] [ established ] [log] 擴展 ACL的配置 為擴展 IP ACL增加一條測試語句 在特定接口上啟用擴展 ACL 34 – 禁止子網(wǎng) ftp服務 – 允許其他任何服務 E0 S0 E1 Non 擴展 ACL例 1 accesslist 101 deny tcp eq 21 accesslist 101 deny tcp eq 20 35 E0 S0 E1 Non accesslist 101 deny tcp eq 21 accesslist 101 deny tcp eq 20 accesslist 101 permit ip any any (implicit deny all) (accesslist 101 deny ip ) 擴展 ACL例 1 – 禁止子網(wǎng) ftp服務 – 允許其他任何服務 36 accesslist 101 deny tcp eq 21 accesslist 101 deny tcp eq 20 accesslist 101 permit ip any any (implicit deny all) (accesslist 101 deny ip ) interface ether 0 ip accessgroup 101 out E0 S0 E1 Non 擴展 ACL例 1 – 禁止子網(wǎng) ftp服務 – 允許其他任何服務 37 – 禁止 （ tel） 到 – 允許其他任何數(shù)據(jù)通過 E0 S0 E1 Non accesslist 101 deny tcp any eq 23 擴展 ACL例 2 38 E0 S0 E1 Non accesslist 101 deny tcp any eq 23 accesslist 101 permit ip any any (implicit deny all) 擴展 ACL例 2 – 禁止 （ tel） 到 段的任何機器 – 允許其他任何數(shù)據(jù)通過 39 accessli
教學課件相關推薦
鄂ICP備17016276號-1