用訪問列表初步管理ip流量培訓課件(編輯修改稿)
2025-04-01 01:09 本頁面
【文章內(nèi)容簡介】 the list) (accesslist 1 deny ) Permit my work only accesslist 1 permit (implicit deny all not visible in the list) (accesslist 1 deny ) interface ether 0 ip accessgroup 1 out interface ether 1 ip accessgroup 1 out E0 S0 E1 Non 標準訪問列表舉例 1 標準訪問列表舉例 2 Deny a specific host E0 S0 E1 Non accesslist 1 deny 標準訪問列表舉例 2 E0 S0 E1 Non Deny a specific host accesslist 1 deny accesslist 1 permit (implicit deny all) (accesslist 1 deny ) accesslist 1 deny accesslist 1 permit (implicit deny all) (accesslist 1 deny ) interface ether 0 ip accessgroup 1 out 標準訪問列表舉例 2 E0 S0 E1 Non Deny a specific host 標準訪問列表舉例 3 Deny a specific sub E0 S0 E1 Non accesslist 1 deny accesslist 1 permit any (implicit deny all) (accesslist 1 deny ) accesslist 1 deny accesslist 1 permit any (implicit deny all) (accesslist 1 deny ) interface ether 0 ip accessgroup 1 out 標準訪問列表舉例 3 E0 S0 E1 Non Deny a specific sub 在路由器上過濾 vty –五個虛擬通道 (0 到 4) –路由器的 vty端口可以過濾數(shù)據(jù) –在路由器上執(zhí)行 vty訪問的控制 0 1 2 3 4 Virtual ports (vty 0 through 4) Physical port e0 (Tel) Console port (direct connect) console e0 如何控制 vty訪問 0 1 2 3 4 Virtual ports (vty 0 through 4) Physical port (e0) (Tel) –使用標準訪問列表語句 –用 accessclass 命令應用訪問列表 –在所有 vty通道上設(shè)置相同的限制條件 Router e0 虛擬通道的配置 –指明 vty通道的范圍 –在訪問列表里指明方向 accessclass accesslistnumber {in|out} line vty 0 4 Router(config) Router(configline) 虛擬通道訪問舉例 只允許網(wǎng)絡(luò) 內(nèi)的主機連接路由器的 vty 通道 accesslist 12 permit ! line vty 0 4 accessclass 12 in Controlling Inbound Access 標準訪問列表和擴展訪問列表比較 標準 擴展 基于源地址 基于源地址和目標地址 允許和拒絕完整的 TCP/IP協(xié)議 指定 TCP/IP的特定協(xié)議 和端口號 編號范圍 100 到 199. 編號范圍 1 到 99 擴展 IP 訪問列表的配置 Router(config) – 設(shè)置訪問列表的參數(shù) accesslist accesslistnumber { permit | deny } protocol source sourcewildcard [operator port] destination destinationwildcard [ operator port ] [ established ] [log] Router(configif) ip accessgroup accesslistnumber { in | out } 擴展 IP 訪問列表的配置 ? 在端口上應用訪問列表 – 設(shè)置訪問列表的參數(shù) Router(config) accesslist accesslistnumber { permit | deny } protocol source sourcewildcard [operator port] destination destinationwildcard [ operator port ] [ established ] [log] 擴展訪問列表應用舉例 1 –拒絕子網(wǎng) 的數(shù)據(jù)使用路由器 e0口 ftp到子網(wǎng) –允許其它數(shù)據(jù) E0 S0 E
教學課件相關(guān)推薦
鄂ICP備17016276號-1