Expert擴(kuò)展訪問列表的配置

的語句規(guī)章ACLsACLs訪問掌握列表〔ACLs〕是一種基于包過濾的防火墻技術(shù)，它可以對接口上的數(shù)據(jù)包進(jìn)展過濾，允許其通過或丟棄。拒絕數(shù)據(jù)包通過。2700~2899。ExpertACLs的語句規(guī)章permit或deny關(guān)鍵字定義，規(guī)章的格式為：協(xié)議以太網(wǎng)協(xié)議類型地址地址目地址表達(dá)式]1、permit|deny：必需。permit定義的是允許通過的規(guī)章，deny定義的是拒絕通過的規(guī)章。ip、icmp、tcp、udp等，或者指定幀的以太網(wǎng)協(xié)議類型。3IP地址：IP地址。有三種格式：any表示任意地址hostip-address表示單一地址addresswildcard表示一組地址4MAC地址：any表示任意地址hostmac-address表示單一地址5IP地址：IP地址。有三種格式：any表示任意地址hostip-address表示單一地址addresswildcard表示一組地址6MAC地址：any表示任意地址hostmac-address表示單一地址7、表達(dá)式：協(xié)議端口名稱或端口號。舉例：denytcphost192.168.1.3host00d0.f800.0104anyanyTCP的數(shù)據(jù)包通過。說明：它表示拒絕任何數(shù)據(jù)包通過。ExpertACLsACLs，以下是標(biāo)號ACLs配置。ACLs在全局配置模式中配置；access-list語句組成；的語句使用一樣的標(biāo)號。1、access-list語句：規(guī)章中的各語句標(biāo)號必需一樣。規(guī)章permitdeny規(guī)章。2、包過濾的配置：必需應(yīng)用在指定的接口上，才能起到包過濾的作用。Ruijie(config)#interfaceinterface-idRuijie(config-if)#expertaccess-grouplist-idin|outinterface命令指定了一個接口。nt指定在輸出流中進(jìn)展過濾，兩者只能指定一個。出口方向上可應(yīng)用不同的訪問列表。選擇。配置舉例：Ruijie>enableRuijie#configureterminalRuijie(config)#access-list2701tcpdenyhost192.168.5.1host0013.2049.8272anyanyRuijie(config)#access-list2701permitanyanyanyanyRuijie(config)#interfacef0/1Ruijie(config-if)#expertaccess-group2701inExpert3條規(guī)章組成：數(shù)據(jù)包通過；②允許全部數(shù)據(jù)包通過；③拒絕全部數(shù)據(jù)包通過。這句是由隱含的規(guī)章定義的。整個配置可以解釋為，在f0/1接口的輸入流中執(zhí)行包過濾，拒絕來自192.168.5.1、0013.2049.8272的幀通過，其余的都不受限制。ExpertACLsACLs，以下是命名ACLs配置。ACLs用編號或名字區(qū)分各個訪問列表；ACLs的規(guī)章在訪問列表配置模式中配置。1、進(jìn)入訪問列表配置模式：Ruijie(config)#expertaccess-listextendedlist-id|list-nameRuijie(config-exp-nacl)#Expert擴(kuò)展訪問列表的配置模式。ACLs的名字，用字母、數(shù)字命名。只能指定一個，假設(shè)指定的訪問列表不存在，則創(chuàng)立它并進(jìn)入訪問列表配置模式。2、配置訪問列表的規(guī)章：Ruijie(config-exp-nacl)#permit規(guī)章Ruijie(config-exp-nacl)#deny規(guī)章規(guī)章形式參照前面的描述。3、包過濾的配置：ACLs應(yīng)用在指定的接口上。Ruijie(config)#interfaceinterface-idlist-id|list-namein|outinterface命令指定了一個接口。expertaccess-group命令指定在接口上應(yīng)用的訪問掌握列表，list-id和輸出流中進(jìn)展過濾，兩者只能指定一個。配置舉例：Ruijie>enableRuijie#configureterminalRuijie(config)#Ruijie(config)#expertaccess-listextendedexp1Ruijie(config-exp-nacl)#denyhost192.168.5.1host0013.2049.8272anyanyRuijie(config-exp-nacl)#permitanyanyanyanyRuijie(config-exp-nacl)#