網絡技術ppt課件-資料下載頁
2025-05-03 01:53本頁面
【正文】 ，這兩種 ACL的命令格式有所不同。 01:45 第 7章 網絡技術 計算機網絡 34 基于編號的標準 ACL ? 格式： ? accesslist listnumber {permit|deny} sourceaddr [sourcemask ] 01:45 第 7章 網絡技術 計算機網絡 35 ? 反掩碼告訴路由器為了判斷出匹配，它需要檢查 IP地址中的多少位。 ? 在 ACL中，為了指定具體的主機地址，應使用反掩碼 ，而表示任意地址的反掩碼是 。路由器提供了通配符host和 any來簡化這兩個特殊的反掩碼，用host可以指定某個具體的主機地址，用 any可以代替任意地址。 01:45 第 7章 網絡技術 計算機網絡 36 基于編號的擴展 ACL ? 格式： ? accesslist listnumber {permit|deny} protocol sourceaddr sourcemask [sourceport] destaddr destmask [destport] 01:45 第 7章 網絡技術 計算機網絡 37 ? 協議表項用于定義要過濾的協議 ， 其關鍵字可以是 TCP、 UDP、 IP、 ICMP等 。 ? 在過濾 TCP和 UDP的擴展 ACL中，源端口號sourceport和目的端口號 destport可以用下列幾種不同的方法來指定。 ? 已使用端口： 01023 ? 注冊端口： 102449151 ? 動態(tài)或私有端口： 4915265535 01:45 第 7章 網絡技術 計算機網絡 38 表 71協議與端口號 應用協議 傳輸層協議 端口號 FTP TCP 21 Tel TCP 23 HTTP TCP 80 DNS TCP， UDP 53 SMTP TCP 25 POP TCP 110 RIP UDP 520 UDP 4000 01:45 第 7章 網絡技術 計算機網絡 39 基于命名的標準 ACL ? 格式： ? ip accesslist standard {name} ? ！用名字來定義一條標準 ACL并進入 accesslist配置模式 ? deny { SourceAddress sourcewildcardmask|hostsource|any}或 permit { SourceAddress sourcewildcardmask|hostsource|any} 01:45 第 7章 網絡技術 計算機網絡 40 基于命名的擴展 ACL ? 格式： ? Switch(config)ip accesslist extended {name} ? Switch(configstdnacl){deny|permit} protocol {SourceAddress sourcewildcardmask|hostsource|any} [operator port] ? Switch(configstdnacl){DestinationAddress destinationwildcardmask |hostdestination | any} [operator port]
教學課件相關推薦
鄂ICP備17016276號-1