cisco第12章訪問控制列表-wenkub.com
2025-07-18 18:06 本頁面
【正文】 ② destination destinationwildcard表示目的 IP地址和目的 IP地址的通配符掩碼。 ② source表示源 IP地址。 ⑶通配符掩碼和子網(wǎng)掩碼是正好相反，所以叫“反碼”。 七、訪問控制列表命令的基本格式 ⑴建立訪問控制列表的命令基本格式： Router(config)accesslist accesslistnumber { permit | deny } { testconditions } ① accesslistnumber：訪問控制列表號，起到區(qū)別不同類型的訪問控制列表的作用 ② Permit和 deny選擇其一。 ⑸在將訪問控制列表應(yīng)用到接口之前，一定要先建立訪問控制列表。 六、定義訪問控制列表時(shí)所應(yīng)遵循的規(guī)范 ⑴訪問控制列表的列表號指出了是哪種協(xié)議的訪問列表。 ⒉訪問控制列表放置在接口上，被過濾的數(shù)據(jù)包會一個(gè)一個(gè)地和這些語句的條件進(jìn)行順序的比較。 路由表 進(jìn)方向的訪問 控制列表 進(jìn)入 S0接口的數(shù)據(jù)包 允許通過 不允許通過，被丟棄 沒有相應(yīng)的路由，被丟棄 數(shù)據(jù)包從 E0接口被轉(zhuǎn)發(fā) ② 出方向的訪問控制列表負(fù)責(zé)過濾從接口發(fā)出的數(shù)據(jù)流量。 二、訪問控制列表的應(yīng)用 ①在預(yù)先設(shè)定好的訪問列表放置在路由器的接口上，對接口上進(jìn)方向和出方向的數(shù)據(jù)包進(jìn)行過濾。 ②實(shí)現(xiàn)允許網(wǎng)絡(luò)管理員通過 vty接口登錄到路由器上的同時(shí)，阻止沒有權(quán)限的人遠(yuǎn)程登錄到路由器的功能。 路由器 接口上是否有 出方向的訪問 控制列表 進(jìn)入 S0接口的數(shù)據(jù)包 沒有相應(yīng)的路由，數(shù)據(jù)包被丟棄 有列表 沒有列表，數(shù)據(jù)包被直接轉(zhuǎn)發(fā) 出方向的訪問 控制列表 允許通過，數(shù)據(jù)包被
公司管理相關(guān)推薦
鄂ICP備17016276號-1