網(wǎng)絡(luò)技術(shù)ppt課件-資料下載頁(yè)
2025-05-03 01:53本頁(yè)面
【正文】 ，這兩種 ACL的命令格式有所不同。 01:45 第 7章 網(wǎng)絡(luò)技術(shù) 計(jì)算機(jī)網(wǎng)絡(luò) 34 基于編號(hào)的標(biāo)準(zhǔn) ACL ? 格式： ? accesslist listnumber {permit|deny} sourceaddr [sourcemask ] 01:45 第 7章 網(wǎng)絡(luò)技術(shù) 計(jì)算機(jī)網(wǎng)絡(luò) 35 ? 反掩碼告訴路由器為了判斷出匹配，它需要檢查 IP地址中的多少位。 ? 在 ACL中，為了指定具體的主機(jī)地址，應(yīng)使用反掩碼 ，而表示任意地址的反掩碼是 。路由器提供了通配符host和 any來(lái)簡(jiǎn)化這兩個(gè)特殊的反掩碼，用host可以指定某個(gè)具體的主機(jī)地址，用 any可以代替任意地址。 01:45 第 7章 網(wǎng)絡(luò)技術(shù) 計(jì)算機(jī)網(wǎng)絡(luò) 36 基于編號(hào)的擴(kuò)展 ACL ? 格式： ? accesslist listnumber {permit|deny} protocol sourceaddr sourcemask [sourceport] destaddr destmask [destport] 01:45 第 7章 網(wǎng)絡(luò)技術(shù) 計(jì)算機(jī)網(wǎng)絡(luò) 37 ? 協(xié)議表項(xiàng)用于定義要過(guò)濾的協(xié)議 ， 其關(guān)鍵字可以是 TCP、 UDP、 IP、 ICMP等 。 ? 在過(guò)濾 TCP和 UDP的擴(kuò)展 ACL中，源端口號(hào)sourceport和目的端口號(hào) destport可以用下列幾種不同的方法來(lái)指定。 ? 已使用端口： 01023 ? 注冊(cè)端口： 102449151 ? 動(dòng)態(tài)或私有端口： 4915265535 01:45 第 7章 網(wǎng)絡(luò)技術(shù) 計(jì)算機(jī)網(wǎng)絡(luò) 38 表 71協(xié)議與端口號(hào) 應(yīng)用協(xié)議 傳輸層協(xié)議 端口號(hào) FTP TCP 21 Tel TCP 23 HTTP TCP 80 DNS TCP， UDP 53 SMTP TCP 25 POP TCP 110 RIP UDP 520 UDP 4000 01:45 第 7章 網(wǎng)絡(luò)技術(shù) 計(jì)算機(jī)網(wǎng)絡(luò) 39 基于命名的標(biāo)準(zhǔn) ACL ? 格式： ? ip accesslist standard {name} ? ！用名字來(lái)定義一條標(biāo)準(zhǔn) ACL并進(jìn)入 accesslist配置模式 ? deny { SourceAddress sourcewildcardmask|hostsource|any}或 permit { SourceAddress sourcewildcardmask|hostsource|any} 01:45 第 7章 網(wǎng)絡(luò)技術(shù) 計(jì)算機(jī)網(wǎng)絡(luò) 40 基于命名的擴(kuò)展 ACL ? 格式： ? Switch(config)ip accesslist extended {name} ? Switch(configstdnacl){deny|permit} protocol {SourceAddress sourcewildcardmask|hostsource|any} [operator port] ? Switch(configstdnacl){DestinationAddress destinationwildcardmask |hostdestination | any} [operator port]
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1