我们专注攀枝花网站设计 攀枝花网站制作 攀枝花网站建设
成都网站建设公司服务热线:400-028-6601

网站建设知识

十年网站开发经验 + 多家企业客户 + 靠谱的建站团队

量身定制 + 运营维护+专业推广+无忧售后,网站问题一站解决

23.ACL访问控制列表-创新互联

我们可以通过配置ACL控制数据包允许或拒绝到达目标。增加网络安全性。

让客户满意是我们工作的目标,不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户,将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴,公司提供的服务项目有:空间域名、雅安服务器托管、营销软件、网站建设、宜君网站维护、网站推广。

ACL分为:

v 标准ACL:根据数据包的来源做控制,允许或拒绝。列表号范围:1~99。

v 扩展ACL:根据数据包的来源,目标,协议,端口做控制,允许或拒绝。列表号范围:100~199。

v 命令ACL:对标准ACL和扩展ACL做管理,可以对ACL进行命令,方便识别。

思科ACL相关命令:

命令

描述

(config)# access-list 1 permit 192.168.1.0(源网段) 0.0.0.255(反掩码)

允许标准ACL

(config)# access-list 1 deny 192.168.1.0(源网段) 0.0.0.255(反掩码)

拒绝标准ACL

(config)# access-list 100 permit tcp(协议) 192.168.1.0(源网段) 0.0.0.255(反掩码) 192.168.1.0(目标网段) 0.0.0.255(反掩码) eq 80(端口号)

允许扩展ACL

(config)# access-list 100 deny tcp(协议) 192.168.1.0(源网段) 0.0.0.255(反掩码) 192.168.1.0(目标网段) 0.0.0.255(反掩码) eq 80(端口号)

拒绝扩展ACL

(config-if)# ip access-list standard a(名字)

创建标准命名ACL

(config-std-nad)#10(编号) permit 192.168.1.0(源网段) 0.0.0.255(反掩码)

允许标准ACL

(config-if)# ip access-list extended a(名字)

创建扩展命名ACL

10 deny tcp(协议) 192.168.1.0(源网段) 0.0.0.255(反掩码) 192.168.1.0(目标网段) 0.0.0.255(反掩码) eq 80(端口号)

拒绝扩展命名ACL

(config-if)# ip access-group 1 in(入口)

将ACL应用于入口

(config-if)# ip access-group 1 out(出口)

将ACL应用于出口

# show access-list

查看ACL状态

注:标准ACL只能用于入口,而扩展ACL可以应用于出入口。

Permit:允许,deny:拒绝,eq:等于,standad:标准,extended:扩展

案例:将ACL应用于远程登录。

23.ACL访问控制列表

华为H3C相关命令:

命令

描述

[huawei] acl 2000

创建并进入ACL

[huawei] acl name ren

命名ACL

[huawei-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255

标准ACL

[huawei-acl-basic-2000]rule deny ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255

扩展ACL

[huawei] display acl

查看ACL

[huawei] display acl name

查看命名ACL

注:华为H3C的ACL想要应用于接口必须关联流策略。

案例:

配置思路:

v 定义ACL

v 配置流分类

v 配置流行为

v 配置流策略

v 接口上调用策略

23.ACL访问控制列表

另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


新闻名称:23.ACL访问控制列表-创新互联
地址分享:http://shouzuofang.com/article/cseoop.html

其他资讯