码迷,mamicode.com
首页 > 其他好文 > 详细

ACL命名访问控制列表

时间:2019-10-17 23:52:49      阅读:144      评论:0      收藏:0      [点我收藏+]

标签:查看   列表   block   config   ext   tin   删除   extend   card   

命名访问控制列表配置

创建ACL

Router(config)# ip access-list { standard | extended } access-list-name

配置标准命名ACL

Routing(config-std-nacl)# [ Sequence-Number ] { permit | deny } source [ source-wildcard]

配置扩展命名ACL
Router(config-ext-nacl)# [ Sequence-Number ] { permit | deny} protol { source source-wildcard destination destinationd wildcard }
[ operator operan ]

标准命名ACL应用实例
Routing(config)# ip access-list standard ab
Routing(config-std-nacl)#permit host 192.168.1.1
Routing(config-std-nacl)# deny any
//只容许来自主机192.168.1.1/24的流量通过

查看ACL配置信息

show access-lists

  Routing(config)# 15 permit host 192.168.2.1 

  //添加序列号为15的ACL语句

  删除整组ACL
  Routing(config)# no ip access-list { standard |extended }accsee-list-name

  删除组中单一ACL语句

  no Sequence-Number  // 序列号
  no permit host  192.168.1.1

实例

技术图片

拓扑如上所示
实验要求:vlan10中的主机可以访问pc4,vlan10中的其他主机不能访问pc4,其他网段的主机可以访问pc4。

实验步骤

1 按拓扑图配置四台pc机

技术图片

技术图片

技术图片

技术图片

2 配置交换机R1

技术图片

技术图片

3 配置三层交换机R2

技术图片

技术图片

技术图片

技术图片

技术图片

4 测试三台pc机是否于pc4相通

技术图片

技术图片

技术图片

技术图片

5 全网互通,在三层交换上做ACL访问列表

技术图片

技术图片

技术图片

技术图片
技术图片

ACL命名访问控制列表

标签:查看   列表   block   config   ext   tin   删除   extend   card   

原文地址:https://blog.51cto.com/14449536/2443438

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!