思科模拟器CIsco Packet Tracer扩展 IP 访问控制列表配置

版权声明：如果对大家有帮助，大家可以自行转载的。https://blog.csdn.net/qq_37992321/article/details/84892181
1.技术原理

• 访问列表中定义的典型规则主要有以下：源地址、目标地址、上层协议、时间区域；
• 扩展 IP 访问列表（编号 100-199、2000、2699）使用以上四种组合来进行转发或阻断分组；可以根据数据包的源
  IP、目的 IP、源端口、目的端口、协议来定义规则，进行数据包的过滤。
• 扩展访问控制列表
• 编号规则 100~199 和 2000~2699
• 过滤元素
  源 IP 地址、目的 IP 地址、协议、源端口、目的端口
  用于高级的、精确的访问控制
• 扩展 IP 访问列表的配置包括以下两部：
  定义扩展 IP 访问列表
  将扩展 IP 访问列表应用于特定接口上
  2.拓扑图