第十二章ip訪問(wèn)控制列表-文庫(kù)吧資料
2024-10-06 13:00本頁(yè)面
【正文】 (implicit deny all) (accesslist 1 deny ) interface ether 0 ip accessgroup 1 out 標(biāo)準(zhǔn)訪問(wèn)列表舉例 2 E0 S0 E1 Non Deny a specific host 169。 1999, Cisco Systems, Inc. ICND—1026 Deny a specific host 標(biāo)準(zhǔn)訪問(wèn)列表舉例 2 E0 S0 E1 Non accesslist 1 deny 169。 1999, Cisco Systems, Inc. ICND—1024 E0 S0 E1 Non 標(biāo)準(zhǔn)訪問(wèn)列表舉例 1 accesslist 1 permit (implicit deny all not visible in the list) (accesslist 1 deny ) 169。 1999, Cisco Systems, Inc. ICND—1022 標(biāo)準(zhǔn) IP訪問(wèn)列表的配置 accesslist accesslistnumber {permit|deny} source [inversemask] Router(config) ? 為訪問(wèn)列表設(shè)置參數(shù) ? IP 標(biāo)準(zhǔn)訪問(wèn)列表編號(hào) 1 到 99 ? “no accesslist accesslistnumber” 命令刪除訪問(wèn)列表 169。 1999, Cisco Systems, Inc. ICND—1020 ?例如 檢查所有的地址位 ?可以簡(jiǎn)寫(xiě)為 host (host ) Test conditions: Check all the address bits (match all) (checks all bits) An IP host address, for example: Wildcard mask: 通配符掩碼指明特定的主機(jī) 169。 1999, Cisco Systems, Inc. ICND—1018 編號(hào)范圍 訪問(wèn)列表類型 如何識(shí)別訪問(wèn)列表號(hào) IP 199 100199 Standard Extended ? 標(biāo)準(zhǔn)訪問(wèn)列表 (1 to 99) 檢查 IP 數(shù)據(jù)包的源地址 ? 擴(kuò)展訪問(wèn)列表 (100 to 199) 檢查源地址和目的地址、具體的 TCP/IP 協(xié)議和目的端口 169。 1999, Cisco Systems, Inc. ICND—1016 Step 1:設(shè)置訪問(wèn)列表測(cè)試語(yǔ)句的參數(shù) Router(config) Step 2: 在端口上應(yīng)用訪問(wèn)列表 ip accessgroup accesslistnumber {in | out} Router(configif) 訪問(wèn)列表設(shè)置命令 IP 訪問(wèn)列表的標(biāo)號(hào)為 199 和 100199 accesslist accesslistnumber { permit | deny } { test conditions } 169。 1999, Cisco Systems, Inc. ICND—1014 訪問(wèn)列表配置指南 ?訪問(wèn)列表的編號(hào)指明了使用何種協(xié)議的訪問(wèn)列表 ?每個(gè)端口、每個(gè)方向、每條協(xié)議只能對(duì)應(yīng)于一條訪問(wèn)列表 ?訪問(wèn)列表的內(nèi)容決定了數(shù)據(jù)的控制順序 ?具有嚴(yán)格限制條件的語(yǔ)句應(yīng)放在訪問(wèn)列表所有語(yǔ)句的最上面 ?在訪問(wèn)列表的最后有一條隱含聲明： deny any－ 每一條正確的訪問(wèn)列表都至少應(yīng)該有一條允許語(yǔ)句 ?先創(chuàng)建訪問(wèn)列表，然后應(yīng)用到端口上 ?訪問(wèn)列表不能過(guò)濾由路由器自己產(chǎn)生的數(shù)據(jù) 169。 1999, Cisco Systems, Inc. ICND—1012 訪問(wèn)列表的測(cè)試：允許和拒絕 Packets to Interface(s) in the Access Group Packet Discard Bucket Y Interface(s) Destination Deny Deny Y Match First Test ? Permit N Deny Permit Match Next Test(s) ? Deny Match Last Test ? Y Y N Y Y Permit 169。 1999, Cisco Systems, Inc. ICND—1010 訪問(wèn)列表的測(cè)試：允許和拒絕 Packets to interfaces in the access group Packet
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1