思科課件訪問(wèn)控制列表acl的配置ppt課件-wenkub.com
2025-04-26 02:04 本頁(yè)面
【正文】 (5) 在 PC中 ping對(duì)應(yīng)組路由器的端口，確認(rèn)能ping通。 用命名 ACL來(lái)實(shí)現(xiàn) (1)和 (2)的要求。要求拒絕 PC2所在網(wǎng)段訪問(wèn)路由器 RTB，同時(shí)只允許主機(jī)PC3訪問(wèn)路由器 RTB的 Tel服務(wù)。 如圖 451所示 ， 某企業(yè)銷售部的網(wǎng)絡(luò)和財(cái)務(wù)部的網(wǎng)絡(luò)通過(guò)路由器 RTA和 RTB相連 ， 整個(gè)網(wǎng)絡(luò)配置 RIPv2路由協(xié)議 ， 保證網(wǎng)絡(luò)正常通信 。 標(biāo)準(zhǔn)訪問(wèn)控制列表在路由接口應(yīng)用 ACL的實(shí)例 標(biāo)準(zhǔn)訪問(wèn)控制列表在路由接口應(yīng)用 ACL的實(shí)例 配置標(biāo)準(zhǔn) ACL 在路由器上 RTB上配置如下： RTB(config) accesslist 1 permit host RTB(config) accesslist 1 deny RTB(config) accesslist 1 permit any RTB(config) interface s0/0/0 RTB(configif) ip accessgroup 1 in 驗(yàn)證標(biāo)準(zhǔn) ACL 配置完 IP訪問(wèn)控制列表后，如果想知道是否正確，可以使用show accesslists、 show ip interface等命令進(jìn)行驗(yàn)證。 標(biāo)準(zhǔn) ACL的工作過(guò)程 圖 421 標(biāo)準(zhǔn) ACL的工作過(guò)程 配置標(biāo)準(zhǔn) ACL 一、在路由器上 RTB上配置如下： RTB(config) accesslist 1 permit host RTB(config) accesslist 1 deny RTB(config) accesslist 1 permit any RTB(config) interface s0/0 RTB(configif) ip accessgroup 1 in 二、 呼入 Tel會(huì)話管理 參 數(shù) 描 述 accesslistnumber 訪問(wèn)控制列表表號(hào)，用來(lái)指定入口屬于哪一個(gè)訪問(wèn)控制列表。 圖 412 ACL匹配性檢查 是 非 到達(dá)訪問(wèn)控制組接口的數(shù)據(jù)包 匹配第一步 匹配第二步 匹配最后一步 …… 數(shù)據(jù)包垃圾桶 目的接口 是 允許？ 是 是 非 非 非 非 ACL的工作原理 二、 ACL匹配性檢查 配置標(biāo)準(zhǔn)訪問(wèn)控制列表
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1