知識(shí)梳理
- 命名ACL
(1),用名取代列表好
(2),可以編輯: 在指定位置添加新的規(guī)則, 可以刪除指定規(guī)則 - Sequence-Number決定ACL語(yǔ)句在ACL列表中的位置
- access-list-number:訪問(wèn)控制列表號(hào)
- protocol:協(xié)議
- source:源IP地址
- source-wildcard:源IP地址反掩碼
- destination:目的IP地址
- destination-wildcard:目的IP地址反掩碼
- operator operan:操作符
- 操作符:eq=等于 lt=小于 gt=大于 le-小于等于 ne=不等于
- cmp兩個(gè)報(bào)文:echo=請(qǐng)求 echo reply=應(yīng)答回應(yīng)
- 創(chuàng)建ACL
Router(config)# access-list access-list-number { permit | deny } protocol { source source-wildcard destination destination-wildcard } [ operator operan ] - 刪除ACL
Router(config)# no access-list access-list-number - 將ACL應(yīng)用于接口
Router(config-if)# ip access-group access-list-number {in |out} - 在接口上取消ACL的應(yīng)用
Router(config-if)# no ip access-group access-list-number {in |out} - 創(chuàng)建ACL
Router(config)# ip access-list { standard | extended } access-list-name - 配置標(biāo)準(zhǔn)命名ACL
Router(config-std-nacl)# [ Sequence-Number ] { permit | deny } source [ source-wildcard ] - 配置擴(kuò)展命名ACL
Router(config-ext-nacl)# [ Sequence-Number ] { permit | deny } protocol { source source-wildcard destination destination-wildcard } [ operator operan ] - 將ACL應(yīng)用于接口
Router(config-if)# ip access-group access-list-name {in |out} - 在接口上取消ACL的應(yīng)用
Router(config-if)# no ip access-group access-list-name {in |out} - 刪除VLAN數(shù)據(jù)
交換機(jī)特權(quán)模式下:del flash:vlan.dat - 重啟交換機(jī)
reload - 配置設(shè)備用戶名及密碼
Router(config)#username 用戶名 password 密碼 - 啟用
Router(config)#line vty 0 4
Router(config-line)#login local
Router(config-line)#access-class 1 in
本文名稱:訪問(wèn)控制列表(二)
文章位置:http://aaarwkj.com/article26/igjpjg.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供微信公眾號(hào)、全網(wǎng)營(yíng)銷推廣、做網(wǎng)站、云服務(wù)器、網(wǎng)站制作、關(guān)鍵詞優(yōu)化
廣告
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源:
創(chuàng)新互聯(lián)