10第十章用訪問(wèn)列表初步管理ip流量cicnd10s10a-資料下載頁(yè)
2025-05-16 02:05本頁(yè)面
【導(dǎo)讀】用訪問(wèn)列表初步管理。通過(guò)本章的學(xué)習(xí)，您應(yīng)該掌握以下內(nèi)容：。識(shí)別IP訪問(wèn)列表的主要作用和工作流程。管理網(wǎng)絡(luò)中逐步增長(zhǎng)的IP數(shù)據(jù)。當(dāng)數(shù)據(jù)通過(guò)路由器時(shí)進(jìn)行過(guò)濾。允許、拒絕Tel會(huì)話的建立。沒(méi)有設(shè)置訪問(wèn)列表時(shí)，所有的數(shù)據(jù)包都會(huì)在網(wǎng)絡(luò)上傳輸?；跀?shù)據(jù)包檢測(cè)的特殊數(shù)據(jù)通訊應(yīng)用。–通常允許、拒絕的是完整的協(xié)議。–檢查源地址和目的地址。每個(gè)端口、每個(gè)方向、每條協(xié)議只能對(duì)應(yīng)于一條訪問(wèn)。具有嚴(yán)格限制條件的語(yǔ)句應(yīng)放在訪問(wèn)列表所有語(yǔ)句的。在訪問(wèn)列表的最后有一條隱含聲明：denyany－每一
【正文】 rd | extended } name { permit | deny } { ip access list test conditions } { permit | deny } { ip access list test conditions } no { permit | deny } { ip access list test conditions } Router(config {std | ext}nacl) ? 適用于 IOS版本號(hào)為 ? 所使用的名稱必須一致 ? 允許和拒絕語(yǔ)句不需要訪問(wèn)列表編號(hào) ? “no” 命令刪除訪問(wèn)列表 LR電腦書籍網(wǎng) Router(config) ip accesslist { standard | extended } name Router(config {std | ext}nacl) { permit | deny } { ip access list test conditions } { permit | deny } { ip access list test conditions } no { permit | deny } { ip access list test conditions } Router(configif) ip accessgroup name { in | out } 使用名稱訪問(wèn)列表 ? 適用于 IOS版本號(hào)為 ? 所使用的名稱必須一致 ? 允許和拒絕語(yǔ)句不需要訪問(wèn)列表編號(hào) ? “no” 命令刪除訪問(wèn)列表 ? 在端口上應(yīng)用訪問(wèn)列表 LR電腦書籍網(wǎng) 訪問(wèn)列表配置準(zhǔn)則 ? 訪問(wèn)列表中限制語(yǔ)句的位置是至關(guān)重要的 ? 將限制條件嚴(yán)格的語(yǔ)句放在訪問(wèn)列表的最上面 ? 使用 no accesslist number 命令刪除完整的訪問(wèn)列表 例外 : 名稱訪問(wèn)列表可以刪除單獨(dú)的語(yǔ)句 ? 隱含聲明 deny all 在設(shè)置的訪問(wèn)列表中要有一句 permit any LR電腦書籍網(wǎng) ? 將擴(kuò)展訪問(wèn)列表置于離源設(shè)備較近的位置 ? 將標(biāo)準(zhǔn)訪問(wèn)列表置于離目的設(shè)備較近的位置 E0 E0 E1 S0 To0 S1 S0 S1 E0 E0 TokenRingB A C 訪問(wèn)列表的放置原則 推薦： D LR電腦書籍網(wǎng) wg_ro_ashow ip int e0 Ether0 is up, line protocol is up Inter address is Broadcast address is Address determined by setup mand MTU is 1500 bytes Helper address is not set Directed broadcast forwarding is disabled Outgoing access list is not set Inbound access list is 1 Proxy ARP is enabled Security level is default Split horizon is enabled ICMP redirects are always sent ICMP unreachables are always sent ICMP mask replies are never sent IP fast switching is enabled IP fast switching on the same interface is disabled IP Feature Fast switching turbo vector IP multicast fast switching is enabled IP multicast distributed fast switching is disabled text ommitted 查看訪問(wèn)列表 LR電腦書籍網(wǎng) 查看訪問(wèn)列表的語(yǔ)句 wg_ro_ashow accesslists Standard IP access list 1 permit permit permit permit Extended IP access list 101 permit tcp host any eq tel permit tcp host any eq ftp permit tcp host any eq ftpdata wg_ro_ashow {protocol} accesslist {accesslist number} wg_ro_ashow accesslists {accesslist number} 169。 1999, Cisco Systems, Inc. 1063 練 習(xí) LR電腦書籍網(wǎng) core_ server wg_sw_a wg_sw_l wg_pc_a wg_pc_l wg_ro_a e0/1 e0/2 e0/2 e0/1 e0 e0 fa0/23 core_sw_a wg_ro_l core_ro fa0/24 fa0/0 LL s0 s0 s1/0 s2/3 … ... TFTP Tel TFTP X X Tel X X Pod wg_ro’s s0 wg_ro’s e0 wg_sw A B C D E F G H I J K L 可視化目標(biāo) LR電腦書籍網(wǎng) 本章總結(jié) 完成本章的學(xué)習(xí)后，你應(yīng)該能夠掌握： ? 了解 IP訪問(wèn)列表的工作過(guò)程 ? 配置標(biāo)準(zhǔn)的 IP 訪問(wèn)列表 ? 用訪問(wèn)列表控制 vty 訪問(wèn) ? 配置擴(kuò)展的 IP 訪問(wèn)列表 ? 查看 IP 訪問(wèn)列表 LR電腦書籍網(wǎng) 問(wèn)題回顧 1. IP 訪問(wèn)列表有哪兩種類型 ? 2. 在訪問(wèn)列表的最后有哪一個(gè)語(yǔ)句是隱含的 ? 3. 在應(yīng)用訪問(wèn)控制 vty通道時(shí)，使用什么命令 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1