欧美一级特黄大片做受成人-亚洲成人一区二区电影-激情熟女一区二区三区-日韩专区欧美专区国产专区

ACL訪問(wèn)控制列表之命名篇(實(shí)踐)-創(chuàng)新互聯(lián)

實(shí)踐環(huán)境部署

拓?fù)浣Y(jié)構(gòu)圖及需求

ACL訪問(wèn)控制列表之命名篇(實(shí)踐)

如東ssl適用于網(wǎng)站、小程序/APP、API接口等需要進(jìn)行數(shù)據(jù)傳輸應(yīng)用場(chǎng)景，ssl證書未來(lái)市場(chǎng)廣闊！成為成都創(chuàng)新互聯(lián)的ssl證書銷售渠道，可以享受市場(chǎng)價(jià)格4-6折優(yōu)惠！如果有意向歡迎電話聯(lián)系或者加微信：18982081108（備注：SSL證書合作）期待與您的合作！

注意點(diǎn):SW設(shè)備與SW-3設(shè)備需要事先添加容量及業(yè)務(wù)單板

實(shí)踐步驟

第一步:配置SW交換機(jī)

conf t                //進(jìn)入全局模式,設(shè)定vlan10 和20
vlan 10,20
ex
do show vlan-sw b      //查看vlan信息

VLAN Name                             Status    
10   VLAN0010                         active    
20   VLAN0020                         active    

int range fa1/1 -2          //進(jìn)入端口fa1/1和1/2 接口,將端口劃入vlan10
sw mo acc
sw acc vlan 10
ex
do show vlan-sw b       //查看vlan信息

VLAN Name                             Status    Ports
10   VLAN0010                         active    Fa1/1, Fa1/2
20   VLAN0020                         active    

int f1/3                //進(jìn)入端口f1/3,將端口劃入vlan20 
sw mo acc
sw acc vlan 20
ex
do show vlan-sw b

VLAN Name                             Status    Ports
10   VLAN0010                         active    Fa1/1, Fa1/2
20   VLAN0020                         active    Fa1/3

int f1/0          //進(jìn)入端口f1/0,配置trunk鏈路
sw mo t
sw t en dot1q
ex
no ip routing          //關(guān)閉路由功能

第二步:配置SW-3三層交換機(jī)

conf t
no switchport                //關(guān)閉交換功能
int f1/1
ip add 192.168.100.1 255.255.255.0
no shut
ex
vlan 10,20
ex
int vlan 10
ip add 192.168.10.1 255.255.255.0
no shut
ex
int vlan 20
ip add 192.168.20.1 255.255.255.0
no shut
ex
do show ip int b        //查看vlan信息

FastEthernet1/1            192.168.100.1   YES manual up                    up 
Vlan10                     192.168.10.1    YES manual up                    down    
Vlan20                     192.168.20.1    YES manual up                    down

int f1/0                   //進(jìn)入端口f1/0配置trunk鏈路
sw mo t
sw t en dot1q
do show ip route        //查看路由表

C    192.168.10.0/24 is directly connected, Vlan10
C    192.168.20.0/24 is directly connected, Vlan20
C    192.168.100.0/24 is directly connected, FastEthernet1/1

第三步:配置客戶機(jī)IP地址,并測(cè)試全網(wǎng)互通性

1.配置客戶機(jī)IP地址

PC1> ip 192.168.100.100 192.168.100.1
Checking for duplicate address...
PC1 : 192.168.100.100 255.255.255.0 gateway 192.168.100.1

PC2> ip 192.168.10.10 192.168.10.1 
Checking for duplicate address...
PC1 : 192.168.10.10 255.255.255.0 gateway 192.168.10.1

PC3> ip 192.168.10.20 192.168.10.1
Checking for duplicate address...
PC1 : 192.168.10.20 255.255.255.0 gateway 192.168.10.1

PC4> ip 192.168.20.20 192.168.20.1
Checking for duplicate address...
PC1 : 192.168.20.20 255.255.255.0 gateway 192.168.20.1

2.測(cè)試全網(wǎng)互通性

PC2> ping 192.168.100.100
192.168.100.100 icmp_seq=1 timeout
84 bytes from 192.168.100.100 icmp_seq=2 ttl=63 time=18.946 ms
84 bytes from 192.168.100.100 icmp_seq=3 ttl=63 time=19.942 ms
84 bytes from 192.168.100.100 icmp_seq=4 ttl=63 time=11.937 ms
84 bytes from 192.168.100.100 icmp_seq=5 ttl=63 time=17.674 ms

PC2> ping 192.168.10.20  
84 bytes from 192.168.10.20 icmp_seq=1 ttl=64 time=0.000 ms
84 bytes from 192.168.10.20 icmp_seq=2 ttl=64 time=0.000 ms
84 bytes from 192.168.10.20 icmp_seq=3 ttl=64 time=0.000 ms
84 bytes from 192.168.10.20 icmp_seq=4 ttl=64 time=0.000 ms
84 bytes from 192.168.10.20 icmp_seq=5 ttl=64 time=0.000 ms

PC2> ping 192.168.20.20
192.168.20.20 icmp_seq=1 timeout
84 bytes from 192.168.20.20 icmp_seq=2 ttl=63 time=18.230 ms
84 bytes from 192.168.20.20 icmp_seq=3 ttl=63 time=21.964 ms
84 bytes from 192.168.20.20 icmp_seq=4 ttl=63 time=19.229 ms
84 bytes from 192.168.20.20 icmp_seq=5 ttl=63 time=11.992 ms

第四步:配置命名ACL策略

在SW-3交換機(jī)上進(jìn)行配置,全局模式下

ip access-list standard yun          //設(shè)定模式以及命名名稱,standard為標(biāo)準(zhǔn)命名ACL,extended為擴(kuò)展命名ACL
permit host 192.168.10.10            //設(shè)定允許訪問(wèn)主機(jī)ip的條目
deny 192.168.10.0 0.0.0.255        //設(shè)定拒絕的網(wǎng)段條目
permit any                                    //設(shè)頂允許其他所有主機(jī)訪問(wèn)
ex
do show access-list                   //查看訪問(wèn)列表清單

Standard IP access list yun
    10 permit 192.168.10.10
    20 deny   192.168.10.0, wildcard bits 0.0.0.255
    30 permit any

int f1/1                                       //進(jìn)入端口f1/1,將ACL應(yīng)用與此出方向
ip access-group yun out

第五步:測(cè)試ACL效果

1.測(cè)試vlan10 中的主機(jī)2與主機(jī)1的互通性

PC2> ping 192.168.100.100
192.168.100.100 icmp_seq=1 timeout
192.168.100.100 icmp_seq=2 timeout
84 bytes from 192.168.100.100 icmp_seq=3 ttl=63 time=15.953 ms
84 bytes from 192.168.100.100 icmp_seq=4 ttl=63 time=19.232 ms
84 bytes from 192.168.100.100 icmp_seq=5 ttl=63 time=19.049 ms

2.測(cè)試主機(jī)4與主機(jī)1的互通性

PC4> ping 192.168.100.100
84 bytes from 192.168.100.100 icmp_seq=1 ttl=63 time=20.226 ms
84 bytes from 192.168.100.100 icmp_seq=2 ttl=63 time=18.953 ms
84 bytes from 192.168.100.100 icmp_seq=3 ttl=63 time=18.208 ms
84 bytes from 192.168.100.100 icmp_seq=4 ttl=63 time=17.023 ms
84 bytes from 192.168.100.100 icmp_seq=5 ttl=63 time=12.985 ms

3.測(cè)試vlan10 中的其他主機(jī)與主機(jī)1的互通性

PC3> ping 192.168.100.100
*192.168.10.1 icmp_seq=1 ttl=255 time=8.907 ms (ICMP type:3, code:13, Communication administratively prohibited)
*192.168.10.1 icmp_seq=2 ttl=255 time=3.775 ms (ICMP type:3, code:13, Communication administratively prohibited)
*192.168.10.1 icmp_seq=3 ttl=255 time=7.979 ms (ICMP type:3, code:13, Communication administratively prohibited)
*192.168.10.1 icmp_seq=4 ttl=255 time=5.965 ms (ICMP type:3, code:13, Communication administratively prohibited)
*192.168.10.1 icmp_seq=5 ttl=255 time=1.992 ms (ICMP type:3, code:13, Communication administratively prohibited)

注:命名訪問(wèn)控制列表可靈活的調(diào)整策略,前提是在標(biāo)準(zhǔn)訪問(wèn)列表以及擴(kuò)展訪問(wèn)列表的基礎(chǔ)上,可以使用no+ACL號(hào)刪除策略.也可以使用ACL號(hào)+permit+ip追加ACL策略

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

標(biāo)題名稱：ACL訪問(wèn)控制列表之命名篇(實(shí)踐)-創(chuàng)新互聯(lián)
網(wǎng)頁(yè)地址：http://aaarwkj.com/article8/cchdip.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供小程序開(kāi)發(fā)、網(wǎng)站排名、企業(yè)網(wǎng)站制作、網(wǎng)站策劃、用戶體驗(yàn)、外貿(mào)網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)

成都app開(kāi)發(fā)公司
亚洲三级成人一区在线| 日本在线精品在线观看| 日本一区二区三在线观看| av一区二区日韩精品久| 丁香六月色婷婷亚洲激情 | 麻豆国产97在线精品一区| 免费日本高清色噜噜视频| 欧美国产日本日韩在线黄| 国产美女自拍视频一区| 亚洲中文字幕高清无二区| 美腿丝袜清纯唯美亚洲另类| 亚洲精品成人综合色在线| 国产成人一区二区二区三区| 欧美一区二区欧美精品 | 亚洲成人av福利网站| 日本高清久久一区二区三区| 久久人婷婷人人澡人人爽| 久久蜜臀av一区三区| 久久精品国产av一一区| 日本在线高清不卡免费播放| 成熟女人毛茸茸的视频| 91国内精品手机在线高清| 人妻上司无奈中文字幕| 日本女优久久精品观看| 国产男女做爰在线视频| 国产精品自拍国产精品| 中文字幕欧美精品日韩人妻| 国产91在线视频播放| 久久中文字幕人妻熟av| 成人精品淫片一级免费| 日本亚洲精品在线观看| 打开网址国语一级黄色片| 水蜜桃在线观看一区二区国产| 人妻大乳一区二区三区| 亚洲一级特黄高清录像| 人妻口爆视频一区二区三区| 亚洲国产成人不卡高清麻豆| 久激情内射婷内射蜜桃| 一区二区中文字幕日本韩国| 精品人妻少妇免费久久蜜臀av| 深夜av一区二区三区|