層以太網(wǎng)交換機(jī)的4種安全技術(shù)-閱讀頁
2025-01-26 14:46本頁面
【正文】 視圖 acl number aclnumber [ matchorder { config | auto } ] 缺省情況下匹配順序?yàn)?config 定義 ACL規(guī)則 rule [ ruleid ] { permit | deny } [ fragment | source { souraddr sourwildcard | any } | timerange timename ]* 可選 ； 定義 ACL的描述信息 description text 可選 顯示 ACL信息 display acl { all | aclnumber } 可選 ； display命令可以在任意視圖下執(zhí)行 ? 基本 ACL的編號號取值范圍為 2022～ 2999。s step is 1 rule 0 deny source 0 定義高級 ACL規(guī)則的配置 操作 命令 說明 進(jìn)入系統(tǒng)視圖 systemview 創(chuàng)建或進(jìn)入高級 ACL視圖 acl number aclnumber [ matchorder { config | auto } ] 缺省情況下匹配順序?yàn)?config 定義 ACL規(guī)則 rule [ ruleid ] { permit | deny } rulestring 必選 定義 ACL規(guī)則的注釋字符串 rule ruleid ment text 可選 定義 ACL的描述信息 description text 可選 顯示 ACL信息 display acl { all | aclnumber } 可選 ； display命令可以在任意視圖下執(zhí)行 ? 高級 ACL的編號號取值范圍為 3000～ 3999。s step is 1 rule 0 permit tcp source destination destinationport eq 定義二層 ACL規(guī)則的配置 操作 命令 說明 進(jìn)入系統(tǒng)視圖 systemview 創(chuàng)建或進(jìn)入二層 ACL視圖 acl number aclnumber 必選 定義 ACL規(guī)則 rule [ ruleid ] { permit | deny } rulestring 必選 定義 ACL規(guī)則的注釋字符串 rule ruleid ment text 可選 定義 ACL的描述信息 description text 可選 顯示 ACL信息 display acl { all | aclnumber } 可選 ； display命令可以在任意視圖下執(zhí)行 ? 二層 ACL的編號取值范圍為 4000～ 4999。s step is 1 rule 0 deny cos excellenteffort source 000d88f597ed ffffffffffff dest 00114301991e ffffffffffff 用戶自定義 ACL規(guī)則的配置 操作 命令 說明 進(jìn)入系統(tǒng)視圖 systemview 創(chuàng)建或進(jìn)入用戶自定義 ACL視圖 acl number aclnumber 必選 定義 ACL規(guī)則 rule [ ruleid ] { permit | deny } [ rulestring rulemask offset ] amp。 用戶自定義 ACL的配置舉例 ? 配置 ACL 5001，禁止所有的 TCP報(bào)文通過（假設(shè)沒有端口啟動(dòng) VLAN VPN功能） HXXX systemview [HXXX] timerange t1 18:00 to 23:00 sat [HXXX] acl number 5001 [HXXXacluser5001] rule 25 deny 06 ff 27 timerange t1 [HXXXacluser5001] display acl 5001 User defined ACL 5001, 1 rules Acl39。實(shí)驗(yàn)室網(wǎng)絡(luò)由 GigabitEther1/1/1接入交換機(jī)， FTP服務(wù)器的地址為 。 S3600 FTP服務(wù)器 實(shí)驗(yàn)室網(wǎng)絡(luò) 其他部門 PC 以太網(wǎng) 交換機(jī)用戶自定義 ACL典型配置 ? 通過用戶自定義 ACL，實(shí)現(xiàn)在每天 8:00～ 18:00時(shí)間段內(nèi)禁止所有的TCP報(bào)文通過。 S3600 Inter
試題試卷相關(guān)推薦
鄂ICP備17016276號-1