cisco路由器配置acl詳解-文庫吧資料
2024-08-17 10:12本頁面
【正文】 rmit permit permit 例如我們添加三條ACL規(guī)則例如：ip accesslist standard softer就建立了一個(gè)名為softer的標(biāo)準(zhǔn)訪問控制列表。ip accesslist [standard|extended] [ACL名稱]一、基于名稱的訪問控制列表的格式：這一個(gè)缺點(diǎn)影響了我們的工作，為我們帶來了繁重的負(fù)擔(dān)。不管是標(biāo)準(zhǔn)訪問控制列表還是擴(kuò)展訪問控制列表都有一個(gè)弊端，那就是當(dāng)設(shè)置好ACL的規(guī)則后發(fā)現(xiàn)其中的某條有問題，希望進(jìn)行修改或刪除的話只能將全部ACL信息都刪除?；诿Q的訪問控制列表不過他存在一個(gè)缺點(diǎn)，那就是在沒有硬件ACL加速的情況下，擴(kuò)展ACL會(huì)消耗大量的路由器CPU資源。如本例就是僅僅將80端口對(duì)外界開放。由于CISCO默認(rèn)添加DENY ANY的命令，所以ACL只寫此一句即可。配置任務(wù)：，包括那臺(tái)服務(wù)器，而其他服務(wù)不能訪問。我們采用如圖所示的網(wǎng)絡(luò)結(jié)構(gòu)。擴(kuò)展訪問控制列表實(shí)例例如：accesslist 101 deny tcp any host eq （WWW）TCP連接的數(shù)據(jù)包丟棄。[定義過濾源端口] [定義過濾目的主機(jī)訪問] [定義過濾目的端口]accesslist ACL號(hào) [permit|deny] [協(xié)議] [定義過濾源主機(jī)范圍]擴(kuò)展訪問控制列表是一種高級(jí)的ACL，配置命令的具體格式如下：擴(kuò)展訪問控制列表的格式：使用擴(kuò)展IP訪問列表可以有效的容許用戶訪問物理LAN而并不容許他使用某個(gè)特定服務(wù)（例如WWW，F(xiàn)TP等）。那么如果我們希望將過濾細(xì)到端口怎么辦呢？或者希望對(duì)數(shù)據(jù)包的目的地址進(jìn)行過濾。擴(kuò)展訪問控制列表使用的ACL號(hào)為100到199。這時(shí)候就需要使用擴(kuò)展訪問控制列表了。上面我們提到的標(biāo)準(zhǔn)訪問控制列表是基于IP地址進(jìn)行過濾的，是最簡(jiǎn)單的ACL。擴(kuò)展訪問控制列表：應(yīng)用比較廣泛，經(jīng)常在要求控制級(jí)別較低的情況下使用。傳輸數(shù)據(jù)包。配置任務(wù)：。標(biāo)準(zhǔn)訪問控制列表實(shí)例二小提示：由于CISCO默認(rèn)添加了DENY ANY的語句在每個(gè)ACL中，所以上面的accesslist 1 deny any這句命令可以省略。將ACL 1宣告。ip accessgroup 1 in設(shè)置ACL，阻止其他一切IP地址進(jìn)行通訊傳輸。accesslist 1 deny any實(shí)例1：。我們采用如圖所示的網(wǎng)絡(luò)結(jié)構(gòu)。標(biāo)準(zhǔn)訪問控制列表實(shí)例一？這是因?yàn)镃ISCO規(guī)定在ACL中用反向掩瑪表示子網(wǎng)掩碼。命令如下：accesslist 10 deny 例如：accesslist 10 deny host 。它的具體格式如下：accesslist ACL號(hào) permit|deny host ip地址其中最簡(jiǎn)單的就是標(biāo)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1