[工學(xué)]ccna第10章-安全-在線瀏覽
2025-04-11 00:51本頁(yè)面
【正文】 E1 Non 標(biāo)準(zhǔn) ACL例 2 拒絕特定子網(wǎng)的訪問(wèn) 擴(kuò)展 ACL的配置 Router(config) 為擴(kuò)展 IP ACL增加一條測(cè)試語(yǔ)句 Eq等于 lt小于 gt大于 neq不等于 Establisted 用與 TCP入站訪問(wèn)控制列表，意義在于允許 TCP報(bào)文在建立了一個(gè)確定的連接后，后繼報(bào)文可以通過(guò) Log 向控制臺(tái)發(fā)送一條規(guī)則匹配的日志信息 accesslist accesslistnumber { permit | deny } protocol source sourcewildcard [operator port] destination destinationwildcard [ operator port ] [ established ] [log] Router(configif) ip accessgroup accesslistnumber { in | out } Router(config) accesslist accesslistnumber { permit | deny } protocol source sourcewildcard [operator port] destination destinationwildcard [ operator port ] [ established ] [log] 擴(kuò)展 ACL的配置 為擴(kuò)展 IP ACL增加一條測(cè)試語(yǔ)句 在特定接口上啟用擴(kuò)展 ACL 禁止子網(wǎng) ftp服務(wù) 允許其他任何服務(wù) E0 S0 E1 Non 擴(kuò)展 ACL例 1 accesslist 101 deny tcp eq 21 accesslist 101 deny tcp eq 20 E0 S0 E1 Non accesslist 101 deny tcp eq 21 accesslist 101 deny tcp eq 20 accesslist 101 permit ip any any (implicit deny all) (accesslist 101 deny ip ) 擴(kuò)展 ACL例 1 禁止子網(wǎng) ftp服務(wù) 允許其他任何服務(wù) accesslist 101 deny tcp eq 21 accesslist 101 deny tcp eq 20 accesslist 101 permit ip any any (implicit deny all) (accesslist 101 deny ip ) interface ether 0 ip accessgroup 101 out E0 S0 E1 Non 擴(kuò)展 ACL例 1 禁止子網(wǎng) ftp服務(wù) 允許其他任何服務(wù) 禁止 （ tel） 到 的任何機(jī)器 允許其他任何數(shù)據(jù)通過(guò) E0 S0 E1 Non accesslist 101 deny tcp any eq 23 擴(kuò)展 ACL例 2 E0 S0 E1 Non accesslist 101 deny tcp any eq 23 accesslist 101 permit ip any any (implicit deny all) 擴(kuò)展 ACL例 2 禁止 （ tel） 到 的任何機(jī)器 允許其他任何數(shù)據(jù)通過(guò) accesslist 101 deny tcp any eq 23 accesslist 101 permit ip any any (implicit deny all) interface ether 0 ip accessgroup 101 out E0 S0 E1 Non 擴(kuò)展 ACL例 2 禁止 （ tel） 到 段的任何機(jī)器 允許其他任何數(shù)據(jù)通過(guò) 命名（ Named） ACL的配置 Router(config) ip accesslist { standard | extended } name ? Cisco IOS Release ? 字符串名稱必須唯一 Router(config) ip accesslist { standard | extended } name { permit | deny } { ip access list test conditions } { permit | deny } { ip access list test conditions } no { permit | deny } { ip access list test conditions } Router(config {std | ext}nacl) ? 配置 permit和 deny語(yǔ)句的時(shí)候不需在前面指定 ACL號(hào)碼 ? “no” 命令刪除指定的命名 ACL測(cè)試語(yǔ)句 命名（ Named） ACL的配置 ? Cisco IOS Release
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1