思科设置ACL（访问控制列表）

最新推荐文章于 2024-09-18 19:39:55 发布

Erilam

最新推荐文章于 2024-09-18 19:39:55 发布

阅读量2.4k

点赞数

文章标签：网络服务器 linux

本文链接：https://blog.csdn.net/Erilam/article/details/126437071

版权

本文介绍了如何在思科4500交换机上设定访问控制列表（ACL），以实现除特定端口外，其他所有端口的通行权限管理。通过ACL，可以有效地控制网络流量，确保网络安全性。

摘要由CSDN通过智能技术生成

思科4500设定访问控制列表（ACL）

进入交换机之后输入
ip access-list extended A001     #创建一个ACL名称为A001

# 开启准许对内DHCP
permit udp any any eq bootps
## 如果不用这个功能，用户的ISP就不能为其分配一个DHCP IP地址

# 添加一个网段允许通过某一台服务器或电脑
permit ip 10.31.188.0 0.0.3.255 host 10.120.20.81
permit              ## 允许通过
ip 10.31.188.0      ## 需要进行设置ACL的网段或者单独IP地址
0.0.0.255           ## 子网掩码，在这边设置的都是反子网掩码，可以使用反子网掩码计算机进行查看
host                ## 表示服务器或者电脑
10.120.20.81        ## 表示目标地址

# 添加一个网段允许访问另外一个网段
permit ip 10.31.121.0 0.0<