思科課件訪問控制列表acl的配置ppt課件-閱讀頁
2025-05-14 02:04本頁面
【正文】 mit any (18 matches) 驗證標(biāo)準(zhǔn) ACL ② show ip interface命令 該命令用于查看 ACL作用在 IP接口上的信息，并指出 ACL是否正確設(shè)置。 如圖 451所示 ， 某企業(yè)銷售部的網(wǎng)絡(luò)和財務(wù)部的網(wǎng)絡(luò)通過路由器 RTA和 RTB相連 ， 整個網(wǎng)絡(luò)配置 RIPv2路由協(xié)議 ， 保證網(wǎng)絡(luò)正常通信 。 擴展訪問控制列表在路由接口應(yīng) 用 ACL的實例 圖 451 擴展 ACL的配置 擴展訪問控制列表在路由接口應(yīng) 用 ACL的實例 在路由器 RTA上配置如下： RTA(config) accesslist 100 permit tcp host eq 80 RTA(config) accesslist 100 deny tcp host eq 20 RTA(config) accesslist 100 deny tcp host eq 21 RTA(config) accesslist 100 deny tcp host eq 23 RTA(config) accesslist 100 deny tcp host eq 23 RTA(config) accesslist 100 deny icmp host host RTA(config) accesslist 100 deny icmp host host RTA(config) accesslist 100 permit ip any any RTA(config) interface f0/0 RTA(configif) ip accessgroup 100 in 驗證擴展 ACL同樣使用 show accesslist和 show ip interface命令進行 ， 其使用方法與標(biāo)準(zhǔn) ACL相同 ， 在此不再贅述 。要求拒絕 PC2所在網(wǎng)段訪問路由器 RTB，同時只允許主機PC3訪問路由器 RTB的 Tel服務(wù)。 刪除內(nèi)容 1所定義的標(biāo)準(zhǔn) ACL，配置擴展 ACL。 用命名 ACL來實現(xiàn) (1)和 (2)的要求。以下步驟在三組路由器中同時進行。 (5) 在 PC中 ping對應(yīng)組路由器的端口，確認(rèn)能p
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1