[工學(xué)]ccna第10章-安全-展示頁(yè)
2025-03-03 00:51本頁(yè)面
【正文】 ber {in | out} ACL配置 – 0代表檢查對(duì)應(yīng)地址位的值 – 1代表忽略對(duì)應(yīng)地址位的值 do not check address (ignore bits in octet) = 0 0 1 1 1 1 1 1 128 64 32 16 8 4 2 1 = 0 0 0 0 0 0 0 0 = 0 0 0 0 1 1 1 1 = 1 1 1 1 1 1 0 0 = 1 1 1 1 1 1 1 1 ignore last 6 address bits check all address bits (match all) ignore last 4 address bits check last 2 address bits 示例 翻轉(zhuǎn)掩碼 – 例如： 表示檢查所有的地址位 – 可以使用關(guān)鍵字 host將上語(yǔ)句簡(jiǎn)寫(xiě)為： host 測(cè)試條件：檢查所有的地址位（ match all） 一個(gè) IP host關(guān)鍵字的示例如下： 反轉(zhuǎn)掩碼： host關(guān)鍵字 – 接受任何地址： – 可以使用關(guān)鍵字 any將上語(yǔ)句簡(jiǎn)寫(xiě)為： any 測(cè)試條件：忽略所有的地址位（ match any） 任何 IP地址 反轉(zhuǎn)掩碼： any關(guān)鍵字 標(biāo)準(zhǔn) ACL的配置 accesslist accesslistnumber {permit|deny} source [mask] Router(config) 為訪問(wèn)控制列表增加一條測(cè)試語(yǔ)句 標(biāo)準(zhǔn) IP ACL的參數(shù) accesslistnumber 取值范圍從 1到 99或 1300到 1999 缺省反轉(zhuǎn)掩碼 = “no accesslist accesslistnumber” 命令刪除指定號(hào)碼的 ACL accesslist accesslistnumber {permit|deny} source [mask] Router(config) 在特定接口上啟用 ACL 設(shè)置測(cè)試為入站（ in） 控制還是出站（ out） 控制 缺省為出站（ out） 控制 “no ip access group accesslistnumber” 命令在特定接口禁用 ACL Router(configif) ip accessgroup accesslistnumber { in | out } 為訪問(wèn)控制列表增加一條測(cè)試語(yǔ)句 標(biāo)準(zhǔn) IP ACL的參數(shù) accesslistnumber 取值范圍從 1到 99 缺省反轉(zhuǎn)掩碼 = “no access list accesslistnumber” 命令刪除指定號(hào)碼的 ACL 標(biāo)準(zhǔn) ACL的配置 E0 S0 E1 Non 標(biāo)準(zhǔn) ACL例 1 accesslist 1 permit (implicit deny all not visible in the list) (accesslist 1 deny ) 只允許本機(jī)所在網(wǎng)絡(luò)訪問(wèn) accesslist 1 permit (implicit deny all not visible in the list) (accesslist 1 deny ) interface ether 0 ip accessgroup 1 out interface ether 1 ip accessgroup 1 out E0 S0 E1 Non 標(biāo)準(zhǔn) ACL例 1 拒絕特定主機(jī)的訪問(wèn) E0 S0 E1 Non accesslist 1 deny 標(biāo)準(zhǔn) ACL例 2 E0 S0 E1 Non accesslist 1 deny accesslist 1 permit (implicit deny all) (accesslist 1 deny ) 拒絕特定主機(jī)的訪問(wèn) 標(biāo)準(zhǔn) ACL例 2 accesslist 1 deny accesslist 1 permit (implicit deny all) (accesslist 1 deny ) interface ether 0 ip accessgroup 1 out E0 S0 E1 Non 標(biāo)準(zhǔn) ACL例 2 拒絕特定主機(jī)的訪問(wèn) 拒絕特定子網(wǎng)的訪問(wèn) E0 S0 E1 Non accesslist 1 deny accesslist 1 permit any (implicit deny all) (accesslist 1 deny ) 標(biāo)準(zhǔn) ACL例 2 accesslist 1 deny accesslist 1 permit any (implicit deny all) (accesslist 1 deny ) interface ether 0 ip accessgroup 1 out E0 S0
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1