标准ip访问控制列表,思科访问控制列表实例

标准ip访问控制列表,思科访问控制列表实例

IP标准访问控制列表应用于interface(config)#Interfaceport(config-if)#Ipaccess-group1in/out示例4.指示允许129.8.0.0网段中的主机向2052.39.160.0网段发送WWW数据包。 :#Access-li访问控制列表、ACL有很多种类型，不同类型的ACL用于不同的情况。 其中最简单的是标准访问控制列表。标准访问控制列表是通过使用IP数据包中的源IP地址并使用访问控制列表编号1到99进行过滤来创建的。

ACL代表AccessControlLists，也称为访问控制列表，俗称防火墙，在一些文档中也称为包过滤。 ACL通过定义一些规则来控制网络设备接口上的数据包；IPACL分为标准IP访问列表和扩展IP访问列表两种，编号范围为1～99、1300～1999、100～199、2000。 ~2699;标准IP访问控制列表可以根据数据包的源IP地址定义规则来过滤数据包;扩展IP访问列

lIPAC分为标准IP访问列表和扩展IP访问列表两种。 l标准IP访问控制列表可以根据数据包的源IP地址定义规则，对数据包进行过滤；编号范围为1-99和1300-1999。 l扩展IP访问列表标准IP访问控制列表具体操作：1.配置IP并打开对应端口2.配置静态路由通信R0:conftints0/0/0clockrate64000exitconftiproute172.16.4.0255.255.255.0172.16.3.2R1

(1)标准IP访问列表：标准IP访问控制列表与IP数据包中的源地址或部分源地址相匹配，并且可以采取两种操作来拒绝或允许匹配的数据包。 编号范围从1到99的访问控制列表是标准IP访问控制列表。 配置标准ACL1.创建ACL创建标准ACL的命令语法如下：Router(config)#access-listaccess-list-number{permit|deny}source[source-wildcard]access-list-number:accesscontrolcolumn

访问控制列表（ACL）是路由器和交换机接口的指令列表，用于控制数据包进入和离开端口。 其目的是控制某些访问。 功能ACL可以限制网络IP标准访问控制列表规则编号范围为0-99，每个规则最多可以有99条规则。 每个规则编号代表一个确切的含义，每个规则编号的设置和排列决定了访问控制规则的最终形成，这是访问控制的基础。