第十二章ip訪問控制列表-閱讀頁
2024-10-18 13:00本頁面
【正文】 E0 S0 E1 Non 標(biāo)準(zhǔn)訪問列表舉例 1 169。 1999, Cisco Systems, Inc. ICND—1027 標(biāo)準(zhǔn)訪問列表舉例 2 E0 S0 E1 Non Deny a specific host accesslist 1 deny accesslist 1 permit (implicit deny all) (accesslist 1 deny ) 169。 1999, Cisco Systems, Inc. ICND—1029 Deny a specific sub 標(biāo)準(zhǔn)訪問列表舉例 3 E0 S0 E1 Non accesslist 1 deny accesslist 1 permit any (implicit deny all) (accesslist 1 deny ) 169。 1999, Cisco Systems, Inc. ICND—1031 在路由器上過濾 vty ?五個虛擬通道 (0 到 4) ?路由器的 vty端口可以過濾數(shù)據(jù) ?在路由器上執(zhí)行 vty訪問的控制 0 1 2 3 4 Virtual ports (vty 0 through 4) Physical port e0 (Tel) Console port (direct connect) console e0 169。 1999, Cisco Systems, Inc. ICND—1033 虛擬通道的配置 ? 指明 vty通道的范圍 ? 在訪問列表里指明方向 accessclass accesslistnumber {in|out} line vty{vty | vtyrange} Router(config) Router(configline) 169。 1999, Cisco Systems, Inc. ICND—1035 標(biāo)準(zhǔn)訪問列表和擴(kuò)展訪問列表 比較 標(biāo)準(zhǔn) 擴(kuò)展 基于源地址 基于源地址和目標(biāo)地址 允許和拒絕完整的 TCP/IP協(xié)議 指定 TCP/IP的特定協(xié)議 和端口號 編號范圍 100199和 20202699 編號范圍 199和 13001999 169。 1999, Cisco Systems, Inc. ICND—1037 Router(configif) ip accessgroup accesslistnumber { in | out } 擴(kuò)展 IP 訪問列表的配置 ? 在端口上應(yīng)用訪問列表 Router(config) ? 設(shè)置訪問列表的參數(shù) accesslist accesslistnumber { permit | deny } protocol source sourcewildcard [operator port] destination destinationwildcard [ operator port ] 169。 1999, Cisco Systems, Inc. ICND—1039 ? 拒絕子網(wǎng) 的數(shù)據(jù)使用路由器 e0口 ftp到子網(wǎng) ? 允許其它數(shù)據(jù) 擴(kuò)展訪問列表應(yīng)用舉例 1 E0 S0 E1 Non accesslist 101 deny tcp eq 21 accesslist 101 deny tcp eq 20 accesslist 101 permit ip any any (implicit deny all) (accesslist 101 deny ip ) 169。 1999, Cisco Systems, Inc. ICND—1041 ? 拒絕子網(wǎng) 內(nèi)的主機(jī)使用路由器的 E0 端口建立Tel會話 ? 允許其它數(shù)據(jù) 擴(kuò)展訪問列表應(yīng)用舉例 2 E0 S0 E1 Non accesslist 101 deny tcp any eq 23 169。 1999, Cisco Systems, Inc. ICND—1043 accesslist 101 deny tcp any eq 23 accesslist 101 permit ip any any (implicit deny all) interface ether 0 ip accessgroup 101 out ? 拒絕子網(wǎng) 內(nèi)的主機(jī)使用路由器的 E0 端口建立Tel會話 ? 允許其它數(shù)據(jù) 擴(kuò)展訪問列表應(yīng)用舉例 2 E0 S0 E1 Non
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1