大橙子网站建设,新征程启航
为企业提供网站建设、域名注册、服务器等服务
1.限制网络流量、提高网络性能
2.提供对通信流量的控制手段
3.提供网络访问的基本安全手段
4.在网络设备接口处,决定哪种类型的通信流量被转发、哪种类型的通信流量被阻塞
公司主营业务:成都网站制作、网站设计、移动网站开发等业务。帮助企业客户真正实现互联网宣传,提高企业的竞争能力。创新互联公司是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化,感谢他们对我们的高要求,感谢他们从不同领域给我们带来的挑战,让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。创新互联公司推出沐川免费做网站回馈大家。
1.访问控制列表在接口应用的方向
出方向:已经过路由器的处理,正离开路由器接口的数据包
入方向:已达到路由器接口的数据包,将被路由器处理
列表应用到接口方向与数据方向有关
1. 从上到下依次匹配
2. 一旦被某条ACL匹配,则停止查找
3. 依照上两条规则,ACL的精确或者严格规则写在最上面
4. 默认的ACL包含隐藏一条deny all ,即默认情况是拒绝所有数据
5.acl是作用在接口上的
基本的规则是:
(1)将扩展 ACL 尽可能靠近要拒绝流量的源。这样,才能在不需要的流量流经网络之前将其过滤掉。
(2)因为标准 ACL 不会指定目的地址,所以其位置应该尽可能靠近目的地。
出:已经过路由器的处理,正离开路由器接口的数据包
入:已到达路由器接口的数据包,将被路由器处理
标准访问控制列表
所有的命令都是在全局模式下配置
创建ACL
Router(config)#access-list access-list-number { permit | deny} source [source-wildcard ]
access-list-number :标准ACL号码,范围从0-99
permit : 允许数据包通过
deny : 拒绝数据包通过
source : 发送数据包的网络地址或者主机地址
source-wildcard : 源ip地址
删除ACL
Router(config)# no access-list access-list-number
关键词
host 、any
将ACL 应用于接口
Router(config-if)#ip access-group access-list-number {in | out}
ip access-group :标准ACL号码,范围从0-99
access-list-number : 标准ACL号码,范围从0-99
in : 限制特定设备与访问列表中地址之间的传入连接
out : 限制特定设备与访问列表中地址之间的传出连接
在接口上取消ACL 的应用
Router(config-if)# no ip access-group access-list-number {in | out}
详细配置
1、拓扑图中三台PC机(VPCS)
2、两台路由器其中一台更改名称为"SW",并添加二层业务单板(NM-16ESW)
实验目的:通过ACL访问控制列表PC2访问PC3,而PC1不能访问PC3
第一步、配置交换机
第二步、进入路由器R1进行配置
查看IP地址配置情况
第三步、分别给三台PC机配置IP地址并测试互通性
第四步、创建ACL控制列表,并将ACL应用到f0/0接口
第五步、测试实验结果