第八章訪問控制列表與端口安全(編輯修改稿)
2025-04-02 20:33 本頁面
【文章內(nèi)容簡介】 show accesslists [name]顯示該接入控制列表，如果不指定 accesslist及 name參數(shù)，則顯示所有接入控制列表。 1/20/2023 25 例 83 ? 在三層交換機上進行 ACL設(shè)置，以實現(xiàn) VLAN10的主機不能與 VLAN30內(nèi)的主機進行通信，能與 VLAN20內(nèi)的主機進行通信，而 VLAN20可以和 VLAN30的主機進行通信。 1/20/2023 26 命名擴展 IP訪問控制列表配置 ? （ 1） configure terminal進入全局配置模式。 ? （ 2） ip accesslist extended { name}用數(shù)字或名字來定義一條 Extended IP ACL 并進入 accesslist配置模式。 ? （ 3） {deny|permit} protocol {source sourcewildcard|host source|any} [operatorport] {destination destinationwildcard|host destination|any} [operator port] ? 在 accesslist配置模式，聲明一個或多個的允許通過（ permit）或丟棄（ deny）的條件以用于決定匹配條件的報文是轉(zhuǎn)發(fā)或還是丟棄。以如下方式定義 TCP或 UDP的目的或源端口。 ? 操作符（ operator）只能為 eq。如果操作符在 source sourcewildcard 之后，則報文的源端口匹配指定值條件生效。如果操作符在 destination destinationwildcard之后，則報文的目的端口匹配指定值條件生效。 ? port為十進制值，它代表 TCP或 UDP的端口號，值范圍為 0～ 65535。 protocol可以為 IP、TCP、 UDP、 IGMP、 ICMP等協(xié)議。 ? （ 4） end退回到特權(quán)模式。 ? （ 5） show accesslists [name]顯示該接入訪問控制列表，如果不指定 name參數(shù)，則顯示所有接入訪問控制列表。 1/20/2023 27 基于時間的訪問控制列表 ? 基于時間的訪問控制列表能夠應(yīng)用于編號訪問控制列表和命名訪問控制列表。為了實現(xiàn)基于時間的 ACL功能，首先應(yīng)定義一個Timerange接口來指明日期時間范圍，與其他接口一樣， Timerange接口通過名稱來標(biāo)識。然后，將 Timerange接口與對應(yīng)的 ACL關(guān)聯(lián)起來，這是通過在 ACL中用Timerange引用時間范圍實現(xiàn)的。 1/20/2023 28 路由器時鐘設(shè)置 ? 路由器時鐘設(shè)置在特權(quán)模式下進行，分為兩步：首先設(shè)置系統(tǒng)日期時間，然后用當(dāng)前系統(tǒng)時鐘更新路由器實時時鐘。配置命令為： ? Clock set hh:mm:ss day month year //設(shè)置系統(tǒng)日期時間 ? Clock updatecalender //更新路由器實時時鐘 1/20/2023 29 定義 Timerange接口 ? timerange timerangename ? 此命令的作用是定義 Timerange接口的名稱，參數(shù) timerangename為 Timerange接口的名稱，接口名稱長度為 1～ 32個字符，中間不能有空格。Timerange接口命名后，就進入了時間定義模式，在此模式中還要使用 absolute和 periodic兩個命令定義具體的時間范圍。值得注意的是，一個時間范圍只能包括一個 absolute絕對時間范圍和多個周期時間范圍。 1/20/2023 30 定義絕對時間范圍 ? Absolute [start startttme startdate] [end endtime enddate] ? startime、 endtime分別用于指定開始和結(jié)束時間，使用24小時表示，其格式為“小時：分鐘”， startdate和enddate分別用于指定開始的日期和結(jié)束的日期，使用日 /月 /年的時間格式，而不是通常采用的月 /日 /年格式，這一點必須注意。 ? 命令中的 start和 end關(guān)鍵字都是可選的。當(dāng)省略 start及其后面的時間、日期時，表示與之相聯(lián)系的 ACL語句立即生效，并一直作用到 end處的時間、日期為止； ? 當(dāng)省略 end及其后面的時間，表示與之相聯(lián)系的 ACL語句在 start處表示的時間、日期開始生效，并且永遠(yuǎn)發(fā)生作用，當(dāng)然把訪問控制列表刪除了的話就不會起作用了。 1/20/2023 31 常用的時間定義形式 時 間 定 義 描 述 Absolute start 17:00 Absolute start 17:00 1 decemdber 2023 Absolute end 17:00 Absolute end 17:00 l decemdber 2023 Absolute start 8:00 end 20:00 Absolute start 17:00 1 decemdber 2023 end 5:00 31 decemdber 2023 從配置的當(dāng)天 17:00開始直到永遠(yuǎn) 從 2023年 12月 1日 17:00開始直到永遠(yuǎn) 從配置時開始直到當(dāng)天的 17:00結(jié)束 從配置時開始直到 2023年 12月 1日 17:00結(jié)束 從 8點開始到 20點結(jié)束 從 2023年 12月 1日 17:00開始直到 2023年 12月 31日 5:00結(jié)束 1/20/2023 32 定義周期、重復(fù)使用的時間范圍 ? Periodic daysoftheweek hh:mm to daysoftheweek hh:mm ? periodic是以星期為參數(shù)來定義時間范圍的一個命令。它可以使用大量的參數(shù)，其范圍可
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1