層以太網(wǎng)交換機的4種安全技術(shù)(參考版)
2025-01-14 14:46本頁面
【正文】 該用戶自定義 ACL在 Ether1/0/1端口上應用。要求正確配置 ACL，限制在實驗室學習的學生在 8:00至 18:00訪問 FTP服務器 。s step is 1 rule 25 deny 06 ff 27 timerange t1 (Inactive) 在端口上應用 ACL規(guī)則的配置 操作 命令 說明 進入系統(tǒng)視圖 systemview 進入以太網(wǎng)端口視圖 interface interfacetype interfacenumber 在端口上應用 ACL packetfilter { inbound | outbound } aclrule 必選 基于 VLAN的 ACL規(guī)則配置 操作 命令 說明 進入系統(tǒng)視圖 systemview 在 VLAN上應用 ACL packetfilter vlan vlanid { inbound | outbound } aclrule 必選 基本 ACL典型配置 ? 通過基本 ACL，實現(xiàn)在每天 8:00～ 18:00時間段內(nèi)對源 IP為 機發(fā)出的報文過濾（該主機從交換機的 GigabitEther1/1/1接入） S3600 Inter 高級 ACL典型配置 ? 校園網(wǎng)通過 HXXX S3600系列以太網(wǎng)交換機的端口實現(xiàn)各部門之間的互連。18 [ timerange name ] 必選 定義 ACL規(guī)則的注釋字符串 rule ruleid ment text 可選 定義 ACL的描述信息 description text 可選 顯示 ACL信息 display acl { all | aclnumber } 可選 ； display命令可以在任意視圖下執(zhí)行 ? 用戶自定義 ACL的編號取值范圍為 5000～ 5999。 二層 ACL的配置舉例 ? 配置 ACL 4000，禁止從 MAC地址 000d88f597ed發(fā)送到MAC地址 0114301991e且 3的報文通過 HXXX systemview [HXXX] acl number 4000 [HXXXacletherframe4000] rule deny cos 3 source 000d88f597ed ffffffffffff dest 00114301991e ffffffffffff [HXXXacletherframe4000] display acl 4000 Ether frame ACL 4000, 1 rule Acl39。 高級 ACL的配置舉例 ? 配置 ACL 3000，允許從 80的 TCP報文通過 HXXX systemview [HXXX] acl number 3000 [HXXXacladv3000] rule permit tcp source destination destinationport eq 80 [HXXXacladv3000] display acl 3000 Advanced ACL 3000, 1 rule Acl39。 基本 ACL的配置舉例 ? 配置一個 ACL 2022，禁止源地址為 文通過 HXXX systemview [HXXX] acl number 2022 [HXXXaclbasic2022] rule deny source 0 [HXXXaclbasic2022] display acl 2022 Basic ACL 2022, 1 rule Acl39。 ACL中時間段的配置 操作 命令 說明 進入系統(tǒng)視圖 systemview 創(chuàng)建一個時間段 timerange timename { starttime to endtime daysoftheweek [ from starttime startdate ] [ to endtime enddate ] | from starttime startdate [ to endtime enddate ] | to endtime enddate } 必選 顯示時間段 display timerange { all | timename } 可選 ； display命令可以在任意視圖下執(zhí)行 ? 對時間段的配置有如下內(nèi)容：配置周期時間段和絕對時
試題試卷相關(guān)推薦
鄂ICP備17016276號-1