思科访问控制列表配置命令,思科标准acl配置命令

思科访问控制列表配置命令,思科标准acl配置命令

1.常用命令2.配置永不超时（防止长时间无操作返回初始界面）3.防止配置命令被打断（启用显示同步）4.禁用DNS查询5.配置arp6.静态路由，默认路由7，远程登录设置根据MAC层地址过滤，请使用以下命令dintheglobalconfigurationmode:Router#configterminalbridgeirbbridge1protocolieeebridge1routeip

1.在basicaaccesscontrollist中，使10.0.2.1无法访问服务器，其他计算机可以访问服务器。命令如下：R2(config)#access-list1deny10.0.2.1R2(config)#access-lhostnameTerminal-ServerinROUTER1配置路由器的主机名enablesecretccielab配置密码进入特权模式，密码加密noipdomain-lookup路由器不使用DNS服务器解析主机的IP地址登录

第一个数据包通过接口并匹配访问列表语句将立即生成一条日志消息。 后续数据包根据日志记录方法在控制台上显示登录或记录登录内存。 通过CiscoIOS控制配置ACL的基本原则：在实现ACL的过程中，应遵循以下两个基本原则：u最小权限原则：只给被控对象完成最接近被控对象的任务所需的最小权限原则：所有网络层访问控制

标准访问控制列表示例2配置任务：禁止计算机172.16.4.13访问网段172.16.3.0/24，其他计算机172.16.4.0/24可以正常访问。 路由器配置命令：access-list1denyhost172.16.4.13假设第一个通过接口并匹配accesslist语句的数据包将立即生成一条日志消息。 后续数据包根据日志记录方法在控制台上显示登录或记录登录内存。 经过

配置标准ACL需要两个步骤，一个是创建访问控制列表，另一个是将列表绑定到特定端口。 Step1CreateACL配置ACLinglobalmode。 创建标准ACL的基本格式：访问列表访问删除加密映射后，您可以对访问列表进行任何更改并再次添加加密映射。 如果进行了更改（例如删除访问列表）但未删除加密API，则不支持此操作并将导致不可预测的行为。 故障排除如