路由器安全管理課程(編輯修改稿)
2025-03-16 16:57 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 IP地址；若要匹配某個(gè)網(wǎng)絡(luò) ，則需要輸入網(wǎng)絡(luò)號(hào) ， 后面跟上通配符掩碼 。 通配符掩碼為 “ 1” ， 表示IP地址的對(duì)應(yīng)位可以是 1也可以是 0， 若通配符掩碼為 “ 0” ， 則表示 IP地址對(duì)應(yīng)位必須被精確匹配 。 例如： 表示前三位域必須是 ， 最后一個(gè)位域什么值都可以 （ 1~255） 2． IP訪問控制組語句 （ 首先進(jìn)入路由器的某個(gè)接口 ） IP ACCESSGROUP accesslistnumber {IN|OUT} accesslistnumber 列表號(hào)碼 ， 范圍 1~99之間 IN|OUT 表示對(duì)流入海是流出路由器的數(shù)據(jù)包進(jìn)行檢查 訪問控制 —— ACL 標(biāo)準(zhǔn) IP訪問控制列表配置實(shí)例 1 標(biāo)準(zhǔn) IP訪問控制列表配置 Raconf t Ra(config)accesslist 1 permit host Ra(config)accesslist 1 deny any Ra(config)interface ether0 Ra(configif)ip accessgroup 1 in 標(biāo)準(zhǔn) IP訪問控制列表配置實(shí)例 2 Raconf t Ra(config)accesslist 1 permit host Ra(config)accesslist 1 deny any Ra(config)interface serial 0 Ra(configif)ip accessgroup 1 out 訪問控制 —— ACL 擴(kuò)展 ACL配置方法 1． 擴(kuò)展
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1