標(biāo)準(zhǔn)、擴(kuò)展、名稱訪問控制列表配置

標(biāo)準(zhǔn)、擴(kuò)展、名稱訪問控制列表配置

ID:16354518

大?。?8.50 KB

頁數(shù):3頁

時間:2018-08-09

標(biāo)準(zhǔn)、擴(kuò)展、名稱訪問控制列表配置_第1頁
標(biāo)準(zhǔn)、擴(kuò)展、名稱訪問控制列表配置_第2頁
標(biāo)準(zhǔn)、擴(kuò)展、名稱訪問控制列表配置_第3頁
資源描述:

《標(biāo)準(zhǔn)、擴(kuò)展、名稱訪問控制列表配置》由會員上傳分享,免費在線閱讀,更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、標(biāo)準(zhǔn)、擴(kuò)展、名稱訪問控制列表配置2008-09-0616:45:41

2、分類:網(wǎng)絡(luò)試驗

3、標(biāo)簽:acl訪問控制列表

4、字號大中小訂閱試驗?zāi)康模菏煜?biāo)準(zhǔn)訪問控制列表的應(yīng)用。試驗設(shè)備:r1、r2、r3、sw1、sw2、vpcs。說明:在全網(wǎng)均能連通的情況下完成試驗,注意:標(biāo)準(zhǔn)訪問控制列表放置原則是,盡可能離目標(biāo)地址近。試驗內(nèi)容:由于基本訪問控制列表的放置原則,所以我們知道應(yīng)該在r3上設(shè)置ACL,并且將其放置在r3的e1/0接口上。1、只允許192.168.1.0網(wǎng)絡(luò)的主機(jī)訪問PC6。命令如下:r3(config)#acc

5、ess-list1permit192.168.1.00.0.0.255/定義一個ACL名字為1,只允許192.168.1.0的網(wǎng)絡(luò)內(nèi)的主機(jī)信息通過,注意:這里的通配符掩碼中0表示必須符合,1表示可以不同,所以0.0.0.255(0.0.0.11111111)就表示192.168.1這三位必須相同,而第四位可以任意。r3(config)#inte1/0/進(jìn)入端口E1/0r3(config-if)#ipaccess-group1out/將ACL1應(yīng)用在該接口上,控制出站數(shù)據(jù)流。這時可以試驗,從不同的網(wǎng)絡(luò)PINGPC

6、6的IP地址,并且還可以PINGR3的E1/0地址,除了192.168.1.0網(wǎng)絡(luò)的信息外,都只能到達(dá)192.168.13.100而終止。2、只允許PC1:192.168.1.1訪問PC6。首先執(zhí)行r3(config)#noaccess-list1刪除掉剛才建立的內(nèi)容以便后續(xù)試驗。r3(config)#access-list1permithost192.168.1.1/只允許192.168.1.1主機(jī)的數(shù)據(jù)通過,host192.168.1.1效果等同于192.168.1.10.0.0.0這時就只有pc1能pin

7、g通pc6了,請讀者在pc1和pc3上pingpc6。3、只拒絕192.168.2.0網(wǎng)絡(luò)的主機(jī)訪問PC6。r3(config)#noaccess-list1/刪除前面建立的列表r3(config)#access-list1deny192.168.2.00.0.0.255/只拒絕192.168.2.0網(wǎng)絡(luò)的數(shù)據(jù)r3(config)#access-list1permitany/允許通過所有數(shù)據(jù),any表示所有網(wǎng)絡(luò),因為所有的ACL末尾都有條隱藏denyany(拒絕所有)的語句,所以在這條語句之前必須加一條允許所有

8、的語句來讓所有其他的網(wǎng)絡(luò)的數(shù)據(jù)通過。請讀者自行測試。4、只拒絕PC2:192.168.2.1主機(jī)訪問PC6。r3(config)#noaccess-list1r3(config)#access-list1denyhost192.168.2.1r3(config)#access-list1permitany請讀者自信測試。注意:因為在第一步的試驗的時候已經(jīng)將ACL1應(yīng)用到E1/0接口,并且后續(xù)試驗中依然有效,所以后續(xù)的試驗中就沒有再次使用ipaccess-group1out命令了。****************

9、*************************************************************************************************擴(kuò)展訪問列表。其實擴(kuò)展訪問列表相對于標(biāo)準(zhǔn)訪問列表的不同就在于,它可以更加細(xì)化的控制訪問,與標(biāo)準(zhǔn)訪問列表不同,擴(kuò)展訪問列表需要放在距離控制源盡可能近的地方,因為這個原則所以以上的標(biāo)準(zhǔn)訪問控制列表的試驗中,在用擴(kuò)展訪問控制列表做的時候就因該放在R1的F2/0.10和F2/0.20口上,做入站數(shù)據(jù)流的控制。比如:1、只允許19

10、2.168.1.0網(wǎng)絡(luò)的主機(jī)訪問PC6的FTP服務(wù)。r1(config)#access-list101permittcp192.168.1.00.0.0.255host192.168.13.1eq21/擴(kuò)展列表101只允許從192.168.1.0網(wǎng)絡(luò)到192.168.13.1的tcp數(shù)據(jù)通過,端口為21(這是FTP服務(wù)的段口之一21、20)r1(config)#access-list101permittcp192.168.1.00.0.0.255host192.168.13.1eq20r1(config)#in

11、tf2/0.10/進(jìn)入端口f2/0.10r1(config-if)#ipaccess-group101in/將ACL101應(yīng)用在該接口上,控制入站數(shù)據(jù)流。其他的以此類推,另外還有名稱訪問控制列表也只是可以用非數(shù)字的字符來定義列表名稱比如將101替換為NOTCP之類的字符,還可以用no的形式刪除一條訪問列表再加入,不過加入的新條目將會放在最末端,這一點需要特別注意,其他的與擴(kuò)展訪問控制列

當(dāng)前文檔最多預(yù)覽五頁,下載文檔查看全文

此文檔下載收益歸作者所有

當(dāng)前文檔最多預(yù)覽五頁,下載文檔查看全文
溫馨提示:
1. 部分包含數(shù)學(xué)公式或PPT動畫的文件,查看預(yù)覽時可能會顯示錯亂或異常,文件下載后無此問題,請放心下載。
2. 本文檔由用戶上傳,版權(quán)歸屬用戶,天天文庫負(fù)責(zé)整理代發(fā)布。如果您對本文檔版權(quán)有爭議請及時聯(lián)系客服。
3. 下載前請仔細(xì)閱讀文檔內(nèi)容,確認(rèn)文檔內(nèi)容符合您的需求后進(jìn)行下載,若出現(xiàn)內(nèi)容與標(biāo)題不符可向本站投訴處理。
4. 下載文檔時可能由于網(wǎng)絡(luò)波動等原因無法下載或下載錯誤,付費完成后未能成功下載的用戶請聯(lián)系客服處理。