第八章訪問控制列表與端口安全(編輯修改稿)
2025-04-02 20:33 本頁面
【文章內(nèi)容簡(jiǎn)介】 show accesslists [name]顯示該接入控制列表，如果不指定 accesslist及 name參數(shù)，則顯示所有接入控制列表。 1/20/2023 25 例 83 ? 在三層交換機(jī)上進(jìn)行 ACL設(shè)置，以實(shí)現(xiàn) VLAN10的主機(jī)不能與 VLAN30內(nèi)的主機(jī)進(jìn)行通信，能與 VLAN20內(nèi)的主機(jī)進(jìn)行通信，而 VLAN20可以和 VLAN30的主機(jī)進(jìn)行通信。 1/20/2023 26 命名擴(kuò)展 IP訪問控制列表配置 ? （ 1） configure terminal進(jìn)入全局配置模式。 ? （ 2） ip accesslist extended { name}用數(shù)字或名字來定義一條 Extended IP ACL 并進(jìn)入 accesslist配置模式。 ? （ 3） {deny|permit} protocol {source sourcewildcard|host source|any} [operatorport] {destination destinationwildcard|host destination|any} [operator port] ? 在 accesslist配置模式，聲明一個(gè)或多個(gè)的允許通過（ permit）或丟棄（ deny）的條件以用于決定匹配條件的報(bào)文是轉(zhuǎn)發(fā)或還是丟棄。以如下方式定義 TCP或 UDP的目的或源端口。 ? 操作符（ operator）只能為 eq。如果操作符在 source sourcewildcard 之后，則報(bào)文的源端口匹配指定值條件生效。如果操作符在 destination destinationwildcard之后，則報(bào)文的目的端口匹配指定值條件生效。 ? port為十進(jìn)制值，它代表 TCP或 UDP的端口號(hào)，值范圍為 0～ 65535。 protocol可以為 IP、TCP、 UDP、 IGMP、 ICMP等協(xié)議。 ? （ 4） end退回到特權(quán)模式。 ? （ 5） show accesslists [name]顯示該接入訪問控制列表，如果不指定 name參數(shù)，則顯示所有接入訪問控制列表。 1/20/2023 27 基于時(shí)間的訪問控制列表 ? 基于時(shí)間的訪問控制列表能夠應(yīng)用于編號(hào)訪問控制列表和命名訪問控制列表。為了實(shí)現(xiàn)基于時(shí)間的 ACL功能，首先應(yīng)定義一個(gè)Timerange接口來指明日期時(shí)間范圍，與其他接口一樣， Timerange接口通過名稱來標(biāo)識(shí)。然后，將 Timerange接口與對(duì)應(yīng)的 ACL關(guān)聯(lián)起來，這是通過在 ACL中用Timerange引用時(shí)間范圍實(shí)現(xiàn)的。 1/20/2023 28 路由器時(shí)鐘設(shè)置 ? 路由器時(shí)鐘設(shè)置在特權(quán)模式下進(jìn)行，分為兩步：首先設(shè)置系統(tǒng)日期時(shí)間，然后用當(dāng)前系統(tǒng)時(shí)鐘更新路由器實(shí)時(shí)時(shí)鐘。配置命令為： ? Clock set hh:mm:ss day month year //設(shè)置系統(tǒng)日期時(shí)間 ? Clock updatecalender //更新路由器實(shí)時(shí)時(shí)鐘 1/20/2023 29 定義 Timerange接口 ? timerange timerangename ? 此命令的作用是定義 Timerange接口的名稱，參數(shù) timerangename為 Timerange接口的名稱，接口名稱長(zhǎng)度為 1～ 32個(gè)字符，中間不能有空格。Timerange接口命名后，就進(jìn)入了時(shí)間定義模式，在此模式中還要使用 absolute和 periodic兩個(gè)命令定義具體的時(shí)間范圍。值得注意的是，一個(gè)時(shí)間范圍只能包括一個(gè) absolute絕對(duì)時(shí)間范圍和多個(gè)周期時(shí)間范圍。 1/20/2023 30 定義絕對(duì)時(shí)間范圍 ? Absolute [start startttme startdate] [end endtime enddate] ? startime、 endtime分別用于指定開始和結(jié)束時(shí)間，使用24小時(shí)表示，其格式為“小時(shí)：分鐘”， startdate和enddate分別用于指定開始的日期和結(jié)束的日期，使用日 /月 /年的時(shí)間格式，而不是通常采用的月 /日 /年格式，這一點(diǎn)必須注意。 ? 命令中的 start和 end關(guān)鍵字都是可選的。當(dāng)省略 start及其后面的時(shí)間、日期時(shí)，表示與之相聯(lián)系的 ACL語句立即生效，并一直作用到 end處的時(shí)間、日期為止； ? 當(dāng)省略 end及其后面的時(shí)間，表示與之相聯(lián)系的 ACL語句在 start處表示的時(shí)間、日期開始生效，并且永遠(yuǎn)發(fā)生作用，當(dāng)然把訪問控制列表刪除了的話就不會(huì)起作用了。 1/20/2023 31 常用的時(shí)間定義形式 時(shí) 間 定 義 描 述 Absolute start 17:00 Absolute start 17:00 1 decemdber 2023 Absolute end 17:00 Absolute end 17:00 l decemdber 2023 Absolute start 8:00 end 20:00 Absolute start 17:00 1 decemdber 2023 end 5:00 31 decemdber 2023 從配置的當(dāng)天 17:00開始直到永遠(yuǎn) 從 2023年 12月 1日 17:00開始直到永遠(yuǎn) 從配置時(shí)開始直到當(dāng)天的 17:00結(jié)束 從配置時(shí)開始直到 2023年 12月 1日 17:00結(jié)束 從 8點(diǎn)開始到 20點(diǎn)結(jié)束 從 2023年 12月 1日 17:00開始直到 2023年 12月 31日 5:00結(jié)束 1/20/2023 32 定義周期、重復(fù)使用的時(shí)間范圍 ? Periodic daysoftheweek hh:mm to daysoftheweek hh:mm ? periodic是以星期為參數(shù)來定義時(shí)間范圍的一個(gè)命令。它可以使用大量的參數(shù)，其范圍可
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1