思科配置acl方法,思科交换机acl配置命令

思科配置acl方法,思科交换机acl配置命令

思科路由器配置ACL详解什么是ACL？访问控制列表简称ACL。访问控制列表使用数据包过滤技术来读取路由器上第三层和第四层数据包头中的信息，如源地址、目的地址、源端口和目的地址。 端口等，根据路由器预配置命令access-list1permithost设置ACL，允许数据包通过。 access-list1denyany设置ACL以防止所有其他IP地址进行通信。 inte1进入E1端口。 ipaccess-group1i

插入条目，如在条目10和条目20之间插入序号为15的条目，如下所示：44-SW4#configureterminal44-SW4(config)#ipaccess-listextended10044-SW4(config-ext-nacl)#15permi1)配置标准命名ACL以拒绝PC2(IP地址192.168.0.20)访问Web服务器方案访问控制列表可以给ACL起一个有意义的名字，通过名字你可以知道ACL将实现什么功能。 另外，由于使用了该名称

标准ACL只能过滤报文的源IP地址；扩展ACL可以过滤源IP、目的IP、协议类型、端口号等。 现在讲解一下最基本的ACL配置R1(config)#ipaccess-liststandardACL_A###创建ACL_A此ACL方法/步骤1根据拓扑图配置路由的主机名和显示名称，注意安装拓扑图各接口的接口编号连接，并配置主机的IP地址。 2R1接口配置：3R2接口配置：4R3接口配置：5配置路由器R1和R2

路由器配置命令：access-list1denyhost172.16.4.13设置ACL，禁止172.16.4.13的数据包通过access-list1permitany设置ACL，允许其他地址的计算机进行inte1通信，进入配置标准ACL需要两步，一是创建访问控制列表，二是将列表绑定到特定端口。 步骤1创建ACL在全局模式下配置ACL。 创建标准ACL的基本格式：access-listaccess-list-num

注意：ACL过滤从NetB到NetA的IP数据包，但源自主机B的数据包除外。 仍然允许从主机B发送到NetA的数据包。 注意：ACLaccess-list1permit192.168.10.10.0.0。0在配备Cisco设备的情况下，在Cisco设备上，可以使用以下命令配置基本ACL：以下为基本ACL配置示例：以上配置创建基本ACL，ACL编号为100。 第一条规则允许源地址192.168.1.0/24，目标地址10.0.0.0/8