第十二章ip訪問控制列表-wenkub.com
2024-09-24 13:00 本頁面
【正文】 1999, Cisco Systems, Inc. ICND—1043 accesslist 101 deny tcp any eq 23 accesslist 101 permit ip any any (implicit deny all) interface ether 0 ip accessgroup 101 out ? 拒絕子網(wǎng) 內(nèi)的主機(jī)使用路由器的 E0 端口建立Tel會(huì)話 ? 允許其它數(shù)據(jù) 擴(kuò)展訪問列表應(yīng)用舉例 2 E0 S0 E1 Non 169。 1999, Cisco Systems, Inc. ICND—1039 ? 拒絕子網(wǎng) 的數(shù)據(jù)使用路由器 e0口 ftp到子網(wǎng) ? 允許其它數(shù)據(jù) 擴(kuò)展訪問列表應(yīng)用舉例 1 E0 S0 E1 Non accesslist 101 deny tcp eq 21 accesslist 101 deny tcp eq 20 accesslist 101 permit ip any any (implicit deny all) (accesslist 101 deny ip ) 169。 1999, Cisco Systems, Inc. ICND—1035 標(biāo)準(zhǔn)訪問列表和擴(kuò)展訪問列表 比較 標(biāo)準(zhǔn) 擴(kuò)展 基于源地址 基于源地址和目標(biāo)地址 允許和拒絕完整的 TCP/IP協(xié)議 指定 TCP/IP的特定協(xié)議 和端口號(hào) 編號(hào)范圍 100199和 20202699 編號(hào)范圍 199和 13001999 169。 1999, Cisco Systems, Inc. ICND—1031 在路由器上過濾 vty ?五個(gè)虛擬通道 (0 到 4) ?路由器的 vty端口可以過濾數(shù)據(jù) ?在路由器上執(zhí)行 vty訪問的控制 0 1 2 3 4 Virtual ports (vty 0 through 4) Physical port e0 (Tel) Console port (direct connect) console e0 169。 1999, Cisco Systems, Inc. ICND—1027 標(biāo)準(zhǔn)訪問列表舉例 2 E0 S0 E1 Non Deny a specific host accesslist 1 deny accesslist 1 permit (implicit deny all) (accesslist 1 deny ) 169。 1999, Cisco Systems, Inc. ICND—1023 accesslist accesslistnumber {permit|deny} source [mask] Router(config) ? 在端口上應(yīng)用訪問列表 ? 指明是進(jìn)方向還是出方向 ? “no ip accessgroup accesslistnumber” 命令在端口上刪除訪問列表 Router(configif) ip accessgroup accesslistnumber { in | out } ? 為訪問列表設(shè)置參數(shù) ? IP 標(biāo)準(zhǔn)訪問列表編號(hào) 1 到 99 ? 缺省的通配符掩碼 = ? “no accesslist accesslistnumber” 命令刪除訪問列表 標(biāo)準(zhǔn) IP訪問列表的配置 169。 1999, Cisco Systems, Inc. ICND—1019 編號(hào)范圍 199 13001999 Name (Cisco IOS and later) 100199 20202699 Name (Cisco IOS and later) Standard Named 訪問列表類型 如何識(shí)別訪問列表號(hào) ? 標(biāo)準(zhǔn)訪問列表 檢查 IP 數(shù)據(jù)包的源地址 ? 擴(kuò)展訪問列表 檢查源地址和目的地址、具體的 TCP/IP 協(xié)議和目的端口 ? 其它訪問列表編號(hào)范圍表示不同協(xié)議的訪問列表 Extend Named 169。 1999, Cisco Systems, Inc. ICND—1015 訪問列表設(shè)置命令 Step 1: 設(shè)置訪問列表測(cè)試語句的參數(shù) accesslist accesslistnumber { permit | deny } { test conditions } Router(config) 169。 1999, Cisco Systems, Inc. ICND—1011 訪問列表的測(cè)試：允許和拒絕 Packe
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1