用訪問列表初步管理ip流量培訓(xùn)課件-在線瀏覽
2025-04-15 01:09本頁面
【正文】 port (e0) (Tel) –使用標(biāo)準(zhǔn)訪問列表語句 –用 accessclass 命令應(yīng)用訪問列表 –在所有 vty通道上設(shè)置相同的限制條件 Router e0 虛擬通道的配置 –指明 vty通道的范圍 –在訪問列表里指明方向 accessclass accesslistnumber {in|out} line vty 0 4 Router(config) Router(configline) 虛擬通道訪問舉例 只允許網(wǎng)絡(luò) 內(nèi)的主機(jī)連接路由器的 vty 通道 accesslist 12 permit ! line vty 0 4 accessclass 12 in Controlling Inbound Access 標(biāo)準(zhǔn)訪問列表和擴(kuò)展訪問列表比較 標(biāo)準(zhǔn) 擴(kuò)展 基于源地址 基于源地址和目標(biāo)地址 允許和拒絕完整的 TCP/IP協(xié)議 指定 TCP/IP的特定協(xié)議 和端口號(hào) 編號(hào)范圍 100 到 199. 編號(hào)范圍 1 到 99 擴(kuò)展 IP 訪問列表的配置 Router(config) – 設(shè)置訪問列表的參數(shù) accesslist accesslistnumber { permit | deny } protocol source sourcewildcard [operator port] destination destinationwildcard [ operator port ] [ established ] [log] Router(configif) ip accessgroup accesslistnumber { in | out } 擴(kuò)展 IP 訪問列表的配置 ? 在端口上應(yīng)用訪問列表 – 設(shè)置訪問列表的參數(shù) Router(config) accesslist accesslistnumber { permit | deny } protocol source sourcewildcard [operator port] destination destinationwildcard [ operator port ] [ established ] [log] 擴(kuò)展訪問列表應(yīng)用舉例 1 –拒絕子網(wǎng) 的數(shù)據(jù)使用路由器 e0口 ftp到子網(wǎng) –允許其它數(shù)據(jù) E0 S0 E1 Non accesslist 101 deny tcp eq 21 accesslist 101 deny tcp eq 20 accesslist 101 permit ip any any (implicit deny all) (accesslist 101 deny ip ) accesslist 101 deny tcp eq 21 accesslist 101 deny tcp eq 20 accesslist 101 permit ip any any (implicit deny all) (accesslist 101 deny ip ) interface ether 0 ip accessgroup 101 out 擴(kuò)展訪問列表應(yīng)用舉例 1 –拒絕子網(wǎng) 的數(shù)據(jù)使用路由器 e0口 ftp到子網(wǎng) –允許其它數(shù)據(jù) E0 S0 E1 Non 擴(kuò)展訪問列表應(yīng)用舉例 2 –拒絕子網(wǎng) 內(nèi)的主機(jī)使用路由器的 E0 端口建立Tel會(huì)話 –允許其它數(shù)據(jù) E0 S0 E1 Non accesslist 101 deny tcp any eq 23 accesslist 101 permit ip any any (implicit deny all) accesslist 101 deny tcp any eq 23 accesslist 101 permit ip any any (implicit deny all) interface ether 0 ip accessgroup 101 out 擴(kuò)展訪問列表應(yīng)用舉例 2 –拒絕子網(wǎng) 內(nèi)的主機(jī)使用路由器的 E0 端口建立Tel會(huì)話 –允許其它數(shù)據(jù) E0 S0 E1 Non 使用名稱訪問列表 Router(config) ip accesslist { standard | extended } name ? 適用于 IOS版本號(hào)為 ? 所使用的名稱必須一致 Router(config) ip accesslist { standard | extended } name Router(config {std | ext}nacl) { permit | deny } { ip access list test conditions } { permit | deny } { ip access list test conditions } no { permit | deny } { ip access list test conditions } Router(configif) ip accessgroup name { in | out } 使用名稱訪問列表 ? 適用于 IOS版本號(hào)為 ? 所使用
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1