switchrouter第11課acl-閱讀頁
2025-05-27 13:59本頁面
【正文】 card mask: 0 0 0 0 1 1 1 1 | match | don’t care | 0 0 0 1 0 0 0 0 = 16 0 0 0 1 0 0 0 1 = 17 0 0 0 1 0 0 1 0 = 18 : : 0 0 0 1 1 1 1 1 = 31 Address and wildcard mask: IP標準訪問列表的配置 ACL ? 編號的標準訪問列表 Router(config)accesslist 199 {permit|deny} 源地址 [反掩碼 ] ? 命名的標準訪問列表 switch(config) ip accesslist standard name switch(configstdnacl){permit|deny} 源地址 [反掩碼 ] ACL到接口 ? Router(configif)ip accessgroup 199 { in | out } F1/0 S1/2 F1/1 IP標準訪問列表配置實例 (一 ) ? 配置： ? accesslist 1 permit (accesslist 1 deny any) ? interface serial 1/2 ? ip accessgroup 1 out 標準訪問列表配置實例 (二 ) ? 需求： ? 你是某校園網(wǎng)管，領導要你對網(wǎng)絡的數(shù)據(jù)流量進行控制 ,要求校長可以訪問財務的主機，但教師機不可以訪問。 ? ※ACL 命令的放置順序是很重要的 。 所以應該氫限制最嚴格的語句放在 ACL的頂端 ，這樣可以提高性能 。 ? ※ 應該先創(chuàng)建 ACL， 再將其綁定到入口或者是出口 。 ? 一個端口在一個方向上只能應用一組 ACL ACL的局限性 ? 由于 ACL是使用包過濾技術來實現(xiàn)的，過濾的依據(jù)又僅僅只是第三層和第四層包頭中的部分信息，這種技術具有一些固有的局限性，如無法識別到具體的人，無法識別到應用內(nèi)部的權限級別等。 ? A公司的某位可憐的網(wǎng)管目前面臨了一堆問題。在網(wǎng)絡核心使用一臺基于 IOS的多層交換機，所有的二層交換機也為可管理的基于 IOS的交換機，在公司內(nèi)部使用了 VLAN技術，按照功能的不同分為了 5個 VLAN。 ? 自從網(wǎng)絡建成后麻煩就一直沒斷過，一會兒有人試圖登錄網(wǎng)絡設備要搗亂；一會兒領導又在抱怨說互聯(lián)網(wǎng)開通后，員工成天就知道泡網(wǎng)；一會兒財務的人又說研發(fā)部門的員工看了不該看的數(shù)據(jù)
環(huán)評公示相關推薦
鄂ICP備17016276號-1