用訪問(wèn)列表初步管理ip流量培訓(xùn)課件(編輯修改稿)
2025-04-01 01:09 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 the list) (accesslist 1 deny ) Permit my work only accesslist 1 permit (implicit deny all not visible in the list) (accesslist 1 deny ) interface ether 0 ip accessgroup 1 out interface ether 1 ip accessgroup 1 out E0 S0 E1 Non 標(biāo)準(zhǔn)訪問(wèn)列表舉例 1 標(biāo)準(zhǔn)訪問(wèn)列表舉例 2 Deny a specific host E0 S0 E1 Non accesslist 1 deny 標(biāo)準(zhǔn)訪問(wèn)列表舉例 2 E0 S0 E1 Non Deny a specific host accesslist 1 deny accesslist 1 permit (implicit deny all) (accesslist 1 deny ) accesslist 1 deny accesslist 1 permit (implicit deny all) (accesslist 1 deny ) interface ether 0 ip accessgroup 1 out 標(biāo)準(zhǔn)訪問(wèn)列表舉例 2 E0 S0 E1 Non Deny a specific host 標(biāo)準(zhǔn)訪問(wèn)列表舉例 3 Deny a specific sub E0 S0 E1 Non accesslist 1 deny accesslist 1 permit any (implicit deny all) (accesslist 1 deny ) accesslist 1 deny accesslist 1 permit any (implicit deny all) (accesslist 1 deny ) interface ether 0 ip accessgroup 1 out 標(biāo)準(zhǔn)訪問(wèn)列表舉例 3 E0 S0 E1 Non Deny a specific sub 在路由器上過(guò)濾 vty –五個(gè)虛擬通道 (0 到 4) –路由器的 vty端口可以過(guò)濾數(shù)據(jù) –在路由器上執(zhí)行 vty訪問(wèn)的控制 0 1 2 3 4 Virtual ports (vty 0 through 4) Physical port e0 (Tel) Console port (direct connect) console e0 如何控制 vty訪問(wèn) 0 1 2 3 4 Virtual ports (vty 0 through 4) Physical port (e0) (Tel) –使用標(biāo)準(zhǔn)訪問(wèn)列表語(yǔ)句 –用 accessclass 命令應(yīng)用訪問(wèn)列表 –在所有 vty通道上設(shè)置相同的限制條件 Router e0 虛擬通道的配置 –指明 vty通道的范圍 –在訪問(wèn)列表里指明方向 accessclass accesslistnumber {in|out} line vty 0 4 Router(config) Router(configline) 虛擬通道訪問(wèn)舉例 只允許網(wǎng)絡(luò) 內(nèi)的主機(jī)連接路由器的 vty 通道 accesslist 12 permit ! line vty 0 4 accessclass 12 in Controlling Inbound Access 標(biāo)準(zhǔn)訪問(wèn)列表和擴(kuò)展訪問(wèn)列表比較 標(biāo)準(zhǔn) 擴(kuò)展 基于源地址 基于源地址和目標(biāo)地址 允許和拒絕完整的 TCP/IP協(xié)議 指定 TCP/IP的特定協(xié)議 和端口號(hào) 編號(hào)范圍 100 到 199. 編號(hào)范圍 1 到 99 擴(kuò)展 IP 訪問(wèn)列表的配置 Router(config) – 設(shè)置訪問(wèn)列表的參數(shù) accesslist accesslistnumber { permit | deny } protocol source sourcewildcard [operator port] destination destinationwildcard [ operator port ] [ established ] [log] Router(configif) ip accessgroup accesslistnumber { in | out } 擴(kuò)展 IP 訪問(wèn)列表的配置 ? 在端口上應(yīng)用訪問(wèn)列表 – 設(shè)置訪問(wèn)列表的參數(shù) Router(config) accesslist accesslistnumber { permit | deny } protocol source sourcewildcard [operator port] destination destinationwildcard [ operator port ] [ established ] [log] 擴(kuò)展訪問(wèn)列表應(yīng)用舉例 1 –拒絕子網(wǎng) 的數(shù)據(jù)使用路由器 e0口 ftp到子網(wǎng) –允許其它數(shù)據(jù) E0 S0 E
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1