本文介绍了访问控制列表（ACL）的基本概念、作用及匹配规则，并通过实例展示了如何配置基本ACL和高级ACL以实现特定的网络访问控制。此外，还详细解释了带内管理方式中的TELNET服务，包括启用条件、架构以及如何设置和限制TELNET访问。
ACL ---- 访问控制列表
ACL的作用：
1，访问控制：在路由器流量流入或流出的接口上，匹配流量，然后执行设定好的动作。 ---- permit 允许 , deny 拒绝
2，抓取感兴趣流：ACL可以和其他服务结合使用。
ACL只负责匹配流量，其他服务则对匹配上的流量执行对应的动作。
ACL的匹配规则：自上而下，逐一匹配，如果匹配上，则按照对应的动作执行，不再向下匹配。
思科体系的设备：在ACL列表末尾隐含一条拒绝所有的规则
华为体系的设备：在ACL列表末尾隐含一条允许所有的规则ACL列表的分类
基本ACL --- 仅关注数据包中的源IP地址
高级ACL --- 不仅关注数据包中的源IP地址，还会关注数据包中的目标IP地址，以及协议和目标端口号
需求一：
PC1可以访问PC3和PC4，但是PC2不行基本ACL的
位置原则：因为基本ACL只关注数据包中的源IP地址，故调用时尽可能的靠近目标，避免对其他地址访问造成误伤。
1，创建一张ACL列表
[r2]acl ?
INTEGER<2000-2999> Basic access-list(add to current using rules)---- 基本ACL INTEGER<3000-3999> Advanced access-list(add to
最低0.47元/天 解锁文章
1066
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
