微信小程序本地存储与登录页面处理实例详细讲解
660
2022-10-05
交换机与路由器技术:标准ACL、扩展ACL和命名ACL
目录
一、标准ACL
1、ACL基本概念
1.1、什么是访问控制列表1.2、工作原理1.3、访问控制列表分类(思科设备)1.4、配置
1.5、ACL的应用规则
二、扩展ACL三、命名ACL
一、标准ACL
1、ACL基本概念
1.1、什么是访问控制列表
是一种基于包过滤的访问控制技术(拆网络层的IP地址),广泛应用于路由嚣和三层交换机中,基于数据包的五元组进行过滤(源IP,目标P,源端口,目标端口,协议)读取三层(网络层)和四层(传输层)
1.2、工作原理
1.3、访问控制列表分类(思科设备)
标准
基于源P地址进行控制。表号:1~99
扩展
基于源IP、目的IP、指定协议、端口号、标志位来过滤。表号:100~199
命名
没有表号,使用名字作为表号直接使用: standard标识标ACL extended标识扩展ACL
1.4、配置
配置一:配置标准的访问控制列表
#创建access-list 1 permit/deny host 192.168.1.1#某台主机access-list 1 permit/deny 192.168.1.1 0.0.0.0#某台主机access-list 1 permit/deny 192.168.1.0 0.0.0.255#某个网段access-7ist 1 permit /deny any#所有#将访问控制列表应用到接口int f0/0ip access-group 1 in/out#in此接口为入口#out此接口为出口
1.5、ACL的应用规则
在一个接口的一个方向上只能应用一个访问控制列表
access-list 1 deny host 192.168.1.1access-list 2 deny host 192.168.2.1int f0/0ip access-group 1 in#这条生效ip access-aroup 2 in # 这条不生效ip access-aroup 2 out #另一个方向根本没有192.168.2.1的通信信息,所以相当于白费,且白占用资源
二、扩展ACL
access-list 100 permit/deny 协议(icmp ip tcp udp) 源地址 目的地址(eq/gt/lt/neq/range)
三、命名ACL
版权声明:本文内容由网络用户投稿,版权归原作者所有,本站不拥有其著作权,亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容,请联系我们jiasou666@gmail.com 处理,核实后本网站将在24小时内删除侵权内容。
发表评论
暂时没有评论,来抢沙发吧~