版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)
文檔簡介
IP
控制列表的應(yīng)用場景IP
控制列表的結(jié)構(gòu)與匹配邏輯IP
控制列表的類型與配置應(yīng)用案例12341、IP
ACL的應(yīng)用場景IP
ACL的應(yīng)用場景——ACL的定義IP
ACL的應(yīng)用場景——ACL的兩大作用事先定義好一組規(guī)則在設(shè)備的接口上,對來往的數(shù)據(jù)報文執(zhí)行檢查按規(guī)則過濾或放行數(shù)據(jù)報文過濾器將網(wǎng)絡(luò)中的流量按需求分類分別在QoS、策略路由、NAT、路由策略等配置中調(diào)用已由ACL完成好的分類分類器2、IP
ACL的結(jié)構(gòu)與匹配邏輯ACL的結(jié)構(gòu)與匹配邏輯——ACL的語句結(jié)構(gòu)或者名字的控制語句由一組具有相同組成每條語句中定義了被檢查字段12多條語句之間是邏輯或的關(guān)系3由Permit/deny定義執(zhí)行的動作4每個ACL都包含一條隱含語句,用于匹配那些未被顯性語句所包含的數(shù)據(jù)報文5ACL的結(jié)構(gòu)與匹配邏輯——ACL的匹配邏輯數(shù)據(jù)報文的匹配順序是從上至下依次匹配1數(shù)據(jù)報文一旦被匹配某條語句,則立即跳出ACL,按該語句的動作執(zhí)行2盡可能將地址范圍小的語句放在整個ACL的前面,優(yōu)先匹配3ACL的結(jié)構(gòu)與匹配邏輯——ACL的執(zhí)行流程檢查第一條語句檢查第二條語句檢查第最后語句動作permitdeny隱含語句YYYNNN出接口丟棄3、IP
ACL的類型與配置IP
ACL的類型與配置——ACL的分類標(biāo)準(zhǔn)ACL1擴(kuò)展ACL2基于MAC的ACL3ACL4IP
ACL的類型與配置——標(biāo)準(zhǔn)ACL1-99和1300-1999命名
standard標(biāo)識方法源IP地址檢查字段IP
ACL的類型與配置——標(biāo)準(zhǔn)ACL全局配置模式ruijie(config)#access-list
access-list-number
{
permit
|
deny
}
{
any|
source
source-wildcard
}
[
time-range
time-range-name
]ACL配置模式ruijie(config)#
ip
access-list
standard
{
name
|
access-list-number
}Ruijie(config-std-nacl)#{
permit
|
deny
}
{
any|
source
source-wildcard
}
[
time-range
time-range-name
]Ruijie(config)#ipaccess-list
standard
sampleRuijie(config-std-nacl)#permit
55IP
ACL的類型與配置——擴(kuò)展ACL100-199和2000-2699命名
extended標(biāo)識方法源/目IP地址、源/目端 、協(xié)議檢查字段IP
ACL的類型與配置——擴(kuò)展ACL全局配置模式ruijie(config)#access-list
access-list-number
{
deny|permit
}protocol
{
any
|
source
source-wildcard
}
[
operator
port
]
{
any|destination
destination-wildcard
}
[
operatorport
]
[
precedenceprecedence
]
[
tos
tos
]
[
time-range
time-range-name
]
[
dscp
dscp
][
fragment
]Ruijie(config)#access-list
101deny
ip
55hostRuijie(config)#access-list
101
permit
any
anyIP
ACL的類型與配置——擴(kuò)展ACLACL配置模式ruijie(config)#
ip
access-list
extended
{name
|
access-list-number}Ruijie(config-ext-nacl)#{
permit|
deny
}
protocol
{
any
|
sourcesource-wildcard
}
[operator
port
]
{
any
|
destination
destination-wildcard}
[
operatorport
]
[
time-range
time-range-name
]
[
dscpdscp
]
[
fragment
]Ruijie(config)#ip
access-listextended
sampleRuijie(config-ext-nacl)#permit
tcp
55
0eqwwwIP
ACL的類型與配置——通配符IP
ACL的類型與配置——通配符IP
ACL的類型與配置——ACL的基本配置步驟在全局配置模式下定義ACL1在某臺設(shè)備的某個接口上調(diào)用ACLRuijie(config-IF)#ip
access-group
ACL
in/out2F1/0F1/1INOUTIP
ACL的類型與配置——ACL的調(diào)用位置盡可能調(diào)用在靠近目的地的端口上標(biāo)準(zhǔn)ACL盡可能調(diào)用在離發(fā)送源最近的端口上擴(kuò)展ACLIP
ACL的類型與配置——標(biāo)準(zhǔn)ACL配置案例網(wǎng)段的主機(jī)不可以服務(wù)器,其它主機(jī)服務(wù)器不受限制。需求IP
ACL的類型與配置——擴(kuò)展ACL配置案例網(wǎng)段中的主機(jī)能夠中的FTP服務(wù)和WEB服,可以
的任何務(wù),而對該服務(wù)器的其它服務(wù)服務(wù)需求IP
ACL的類型與配置——基于時間ACL配置案例上班時間(9:00~18:00)不允許員工的主機(jī)(/24)Internet,下班時間可以
Internet上的Web服務(wù)。需求IP
ACL的類型與配置——
控制ACL配置案例Router(config)#enable
secret
ruijieRouter(config)#access-list
3
permit
host
0Router(confg)#line
vty
0
4Router(config-line)#passwordruijieRouter(config-line)#access-class
3
in只允許0這臺主機(jī)
net路由器需求IP
ACL的類型與配置——ACL的查看信息顯示全部的
控制列表Router#show
access-lists顯示指定的
控制列表Router#show
access-lists
<1-199>顯示接口的
列表應(yīng)用Router#show
access-group interface接4、應(yīng)用案例應(yīng)用案例:——需求實現(xiàn)RSR20S3760VLAN
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 2023-2024學(xué)年河北省邯鄲市大名縣第一中學(xué)高三下學(xué)期第一次階段達(dá)標(biāo)數(shù)學(xué)試題
- 2024屆黑龍江省肇東第一中學(xué)高三下學(xué)期期中考試數(shù)學(xué)試題版含答案
- 河北版小學(xué)一年級上冊美術(shù)全冊教案
- 《設(shè)計概論》 課件 9 信息與數(shù)字化設(shè)計;10 交互與體驗設(shè)計
- 《D20D通信關(guān)鍵技術(shù)與應(yīng)用》全套教學(xué)課件
- 高考物理一輪復(fù)習(xí)考點精講精練第37講 物理實驗(二)(解析版)
- 師德師風(fēng)主題心得體會(31篇)
- 環(huán)保小學(xué)生演講稿
- 礦山安全生產(chǎn)年度工作總結(jié)6篇
- AZD4619-生命科學(xué)試劑-MCE
- 放射性污染完整版本
- 儲存物品的火災(zāi)危險性分類范文
- 跨學(xué)科融合教學(xué)實踐指南
- 關(guān)于農(nóng)村土地資源利用狀況的調(diào)查報告
- 中小學(xué)高級教師(一級教師)職稱答辯備考試題及答案
- 神經(jīng)網(wǎng)絡(luò)與自動駕駛
- 餐廳小票打印模板
- 危險品?車輛停放及停車場安全管理制度
- 司機(jī)工作手冊2022年版
- 旅游概論-第二章-2中國旅游簡史
- 反無人飛機(jī)技術(shù)方案
評論
0/150
提交評論