标准ACL配置

已于 2022-05-30 10:39:51 修改
阅读量1.3k 收藏 3
点赞数
文章标签： 网络
于 2022-05-30 09:28:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51409389/article/details/125040104
版权

标准ACL配置

路由器 2911
交换机 2960
拓扑结构（网络全部连通）：
在这里插入图片描述
一开始PC0可以连接到服务器
在这里插入图片描述
现在设置标准ACL来阻断PC0的连接

在R2创建名为STND1的标准ACL，拒绝源地址为 10.1.1.0/24 的任何数据包

一般而言，最好将标准 ACL 配置在尽量靠近目的地址的位置。

Router(config)#ip access-list standard STND1
Router(config-std-nacl)#deny 10.1.1.0 0.0.0.255
Router(config-std-nacl)#permit any  /
最低0.47元/天 解锁文章
专收各种布酱
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
路由与交换--ACL基本命令及其实验配置
weixin_30449239的博客
12-23 1244
1 ACL的配置 1.1创建 ACL 标准 ACL router(config)#access-list <ACL表号> {permit|deny}{<源IP|host><反掩码>|any} //表号1~99 扩展 ACL router(config)#access-list <ACL表号> {pe...
思科网络中如何配置标准ACL协议
2201_75693008的博客
03-09 4087
根据每台PC机所处的位置配置地址，这里可以统一给他们的地址为.1 / .2（每个IP网段共有254个地址是可以分配给PC机的，分别是第1~254，IP地址中的第一个地址.0是网络地址（保留地址），IP网段的最后一个地址.255是广播地址（保留地址）这样做是为了确保只有主机位为奇数的IP地址（即最后一位为1的IP地址）被允许通过ACL，而主机位为偶数的IP地址（即最后一位为0的IP地址）被拒绝。（创建一个标准ACL（ACL编号为1），表示只允许主机位为192.168.2.1的主机通过ACL）
ACL基础配置
qq_54521398的博客
07-15 2089
ACL简单配置
ACL配置方法
最新发布
扮瘦人的博客
05-14 650
ACL概述，ACL配置
高级网络安全管理员 - 网络设备和安全配置：标准的ACL配置
梁辰兴的博客
10-21 1590
访问控制列表（ACL）是一种基于包过滤的访问控制技术，可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。它被广泛地应用于路由器和三层交换技术，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。当ACL处理数据包时，一旦数据包与某条ACL语句匹配，则会跳过列表中剩余的其他语句，根据该条匹配的语句内容决定允许或者拒绝该数据包。如果数据包内容与ACL语句不匹配，那么将依次使用ACL列表中的下一条语句测试数据包。该匹配过程会一直继续，直到抵达列表末尾。
配置标准IP ACL实验
Long_UP的博客
04-22 3453
实验名称 配置标准IP ACL 实验目的 使用标准IP ACL实现简单的访问控制 要求： 只允许行政部访问财务部服务器和WWW服务器，而销售部都不能访问。 配置思路： 1、先对网络进行网络互通配置，并对全网互通进行测试。 2、在完成网络互通的基础上，追加ACL的配置并验证ACL的有效性。 需求分析 标准IP ACL可以根据配置的规则对网络中的数据进行过滤 实验拓扑 注：这里的路由器是使用的2...
华为ACL配置命令详解
SuSe的专栏
01-29 5592
ACL（Access Control List）即访问控制列表，可以在路由器、交换机等设备上进行配置，用来限制网络中数据流的访问，实现基本网络安全控制。ACL通过匹配数据包的源地址、目的地址、协议类型、端口号等信息来控制数据流在网络中的流向。ACL是网络设备中常用的安全配置之一，通过限制数据流的访问，提高了网络的安全性。文章从ACL类型、配置命令、常用命令等多个方面进行了详细的阐述，希望对大家在实际应用中使用ACL有所帮助。
网络工程实验 配置标准ACL
12-15
配置标准ACL实验 标准ACL（Access Control List）是一种常用的网络访问控制机制，它可以根据预定义的规则对网络中的数据进行过滤，以实现简单的访问控制。在这个实验中，我们将学习如何配置标准IP ACL来实现访问...
实验12 标准ACL配置.pka
05-28
实验12 标准ACL配置.pka
Cisco：标准ACL实验配置实验
05-13
访问控制列表，实现网络流量限制，提供流量控制，为网络提供基本的安全层
ACL配置大全及命令
01-16
ACL能执行两个操作：允许或拒绝。语句自上而下执行。一旦发现匹配，后续语句就不再进行处理---因此先后顺序很重要。如果没有找到匹配，ACL末尾不可见的隐含拒绝语句将丢弃分组。一个ACL应该至少有一条permit语句；否则所有流量都会丢弃，因为每个ACL末尾都有隐藏的隐含拒绝语句。
网络安全技术- ACL （路由器的访问控制列表）-02 使用标准ACL配置网络安全.mp3
07-04
网络安全技术- ACL （路由器的访问控制列表）-02 使用标准ACL配置网络安全.mp3
局域网10-ACL配置
09-13
**局域网10-ACL配置** ACL（Access Control List，访问控制列表）是网络设备上的一种安全机制，用于在数据包通过网络时实施访问控制策略。它允许管理员基于源和目的IP地址、端口号、协议类型等参数，对网络流量进行...
Cisco ACL配置
09-26
Cisco访问控制列表（Access Control List, ACL）是网络管理员用于管理网络流量的一种安全工具，它基于预定义的规则对...此外，定期审查和更新ACL配置也是维护网络安全的重要步骤，以适应不断变化的网络环境和安全需求。
ACL配置实验
01-30
该实验报告的目的旨在掌握 ACL 的设计原则和工作过程，包括标准 ACL 和扩展 ACL 的配置方法、两种 ACL 的放置规则和调试故障排除方法。 一、ACL 简介 ACL（Access Control List，访问控制列表）是一种路由器和...
ACL配置
云计算运维工程师的成长之路
07-19 7118
访问控制列表(ACL)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换技术，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。......
配置标准访问控制列表 （ACL）
橙子的博客
03-28 5820
配置标准 ACL 地址表 学习目标 检查当前的网络配置 评估网络策略并规划 ACL 实施 配置采用数字编号的标准 ACL配置命名标准 ACL 简介 标准 ACL 是一种路由器配置脚本，根据源地址来控制路由器应该允许还是应该拒绝数据包。本练习的主要内容是定义过滤标准、配置标准 ACL、将 ACL 应用于路由器接口并检验和测试 ACL 实施。路由器已经过配置，包括 IP 地址和 EIGRP...
标准ACL的配置实例
LS19990712的博客
10-13 1117
GNS3拓扑图规划： 具体操作： 1.二层交换机（sw）配置： 关闭路由功能，并进入端口1/0配置双工速率（互连的二层单板和对方的三层接口要保证双工和速率） 2.路由器（R1）配置： 进入端口配置对应的网关，配好以后进行查看 3.给三个主机分别配置相对于IP地址： （1）PC1 （2）PC2 （3）PC3 4.基础配置好了以后，用PC1和PC2分别去...
标准acl和扩展acl配置
10-22
ACL（Access Control List）是一种网络安全技术，用于控制网络流量，限制网络中的数据包传输。标准ACL和扩展ACL是两种常见的ACL类型。标准ACL只能根据源IP地址来过滤数据包，而扩展ACL可以根据源IP地址、目的IP地址、协议类型、端口号等多种因素来过滤数据包。在配置标准ACL时，需要注意靠近目的IP，避免误伤；而在配置扩展ACL时，需要接近源IP，以节省带宽。在配置ACL时，需要注意ACL的编号有限制，如传统的标准ACL用1〜99表示，扩展ACL用100〜199表示。同时，ACL的具体作用需要通过阅读具体的条目来了解。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值