ACL笔记

最新推荐文章于 2024-01-23 10:00:00 发布
最新推荐文章于 2024-01-23 10:00:00 发布
阅读量181 收藏
点赞数
文章标签： acl 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39496169/article/details/104445847
版权

访问控制列表ACL
控制网络行为，防止网络攻击
基本ACL 2000-2999 源IP地址
高级ACL 3000-3999 源IP、目的IP、源端口、目的端口
二层ACL 4000-4999 源MAC、目的MAC、以太帧协议类型

通配符掩码：0匹配，1不匹配

配置：
acl 2000
rule deny source 192.168.2.0 0.0.0.255 拒绝192.168.2.0的网段
int g0/0/1
traffic-filter outbound acl 2000 出接口运用acl2000规则

acl 3000
rule deny tcp source 192.168.2.1 0 destination 172.16.1.1 0 destination-port eq ftp

在这里插入图片描述

Leon_Amos
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
vlan中ACL inbound与outbound详解
七夕小子的博客
07-22 2万+
关键字：华为ACL配置、Cisco ACL配置、Vlan ACL配置 ACL一般有两种应用场景：应用到交换机物理端口和应用到Vlan。 场景一：应用到交换机物理端口上的ACL 网络拓扑：PC连接在交换机Gig0/0/1端口 实现目的：在PC上不能访问某IP的80和443端口 解析： 站在PC侧（站在哪里看很重要）看交换机，PC的数据包是要进入交换机端口，那么ACL就应用到交换机物理...
ACL笔记总结
weixin_60636922的博客
04-15 155
2、高级ACL：3000-3999 Advanced access-list 精确匹配，数据五元组（源IP、目标IP地址、协议、 源端口、目标端口）2、按照ACL的编号从上至下逐一匹配，直到有与之匹配规则出现 3、所有规则都不匹配，则执行默认动作，默认允许则允许，默认拒绝则丢弃。1、数据包到达接口后，会被检查，是否设置了ACL规则，如果设置了，就按ACL规则执行，如果没有设置就正常转发。自动生成：编号从5开始，是5的倍数，比如：0、5、10、15、20。5、命名的ACL ：name。
ACL技术笔记
LZY61xpy的博客
07-06 85
高级ACL：对数据包的五元组（源IP、目的IP、源端口、目的端口、协议类型）进行检查，编号3000----3999。2.按照ACL编号顺序（从小到大）匹配第一条规则，匹配进一步检查该条规则的动作，否则与下一条规则进行匹配……二层ACL：检查二层帧的头部信息，源MAC\目的MAC\二层协议类型等等，编号4000-4999。建议：在不影响实际效果的前提下，包过滤尽量配置在离源地址最近的接口的入方向。ACL-----访问控制列表，用于数据流的匹配和筛选。基本ACL：只关心报文的源地址，2000-2999……
网络工程师学习笔记——ACL
最新发布
yuyeconglong的博客
01-23 492
ACL学习笔记
linux ACL 笔记
09-25
linux ACL 笔记
华为HCIA进阶笔记：ACL 访问控制列表
06-20
华为HCIA基础实验 - 基本ACL & eNSP
Linux命令笔记
03-14
4:默认ACL权限和递归ACL权限 5:删除ACL权限 第五部分:系统管理 系统管理/工作管理 1:把进程放入后台(&,ctrl+z) 2:查看后台的工作 语法:jobs [选项] 3:将后台暂停的工作恢复到前台执行 语法:fg %工作号 4:把...
linux学习笔记
11-20
1. 文件与目录操作：学习创建、删除、移动和重命名文件及目录，以及权限设置（rwx）和访问控制列表（ACL）。 2. 文件编辑器：Vim和Nano是常用的文本编辑器，学会基本编辑、查找和替换操作，对于日常维护至关重要。 ...
NAT-配置笔记
12-13
这篇“NAT配置笔记”主要介绍了三种NAT配置方法：EASY-IP、静态NAT和动态NAT。 1. EASY-IP配置： EASY-IP是华为路由器上的一种简化NAT配置方式，它主要用于一对一的公网IP地址分配，无需创建NAT表项。在上述配置中...
静态路由、RIP、ACL笔记
m0_74053853的博客
10-22 223
1目的/掩码 协议 优先级（越小越优）开销值 下一跳IP(入接口1.194) 出接口（如何去）下一跳和接口IP相同，则数据为最后一次转发目标：网段：网段：主机路由：掩码为32协议：直连路由、静态路由、动态路由设备自动发现、手工配置、路由器通过运行某种算法自行计算出路由接口双UP必须配置IP地址路由器优先级越小，则路由项的优先度越高在静态路由和直连路由中，开销值为0目的地相同、优先级（路由发现方式）与开销值均相同，下一跳不同配置：（目标 、下一跳）
【网络工程师笔记】——ACL
衍生星球的博客
10-27 1609
match-order指定了ACL各个规则之间的匹配顺序：选择参数config，ACL的匹配顺序按照规则ID来排序，ID小的规则排在前面，优先匹配；应用ACL时，为了尽可能提高效率和降低对网络的影响，通常基本ACL尽量部署在靠近目标主机的区域接口上，而高级ACL尽量部署在靠近源主机所在区域的接口上。系统按照该规则对应的动作处理。2）对于高级访问控制规则，首先比较协议范围，再比较源地址通配符，都相同时比较目的地址通配符，仍相同时则比较端口号的范围，范围小的排在前面，如果端口号范围也相同则按配置顺序。
ACL2020论文阅读笔记：BART
ljp1919的专栏
09-26 3629
背景 题目： BART: Denoising Sequence-to-Sequence Pre-training for Natural Language Generation, Translation, and Comprehension 机构：Facebook AI 作者：Mike Lewis, Yinhan Liu, Naman Goyal, Marjan Ghazvininejad, Abdelrahman Mohamed, Omer Levy, Ves Stoyanov, Luke Zettlem
网络安全笔记-20-ACL
wwxxee
08-12 200
ACL(访问控制列表) 分类: 标准ACL：基于源IP过滤 扩展ACL：基于源IP，目标IP，协议，端口号过滤 注意 ACL表必须应用到接口的进或出方向 一个接口的一个方向只能应用一张表 ACL表是严格自上而下检查每一个条目 每一个条目都是由条件和动作构成，当没有满足条件时，则继续检查下一条 标准ACL一般应用到靠近目标的out方向 扩展ACL一般应用到靠近源的in方向 in方向：先ACL，再路由 out方向：先路由，再ACL 默认最后一条拒绝所有 命令 标准ACL：表号范围为1-99，1300-1
ACL学习笔记
weixin_33912445的博客
01-09 228
访问控制列表ACL的配置与使用 访问控制列表，即Access Control List，以下简称ACL，是路由器、交换机等网络设备上最常用的功能之一。可以说大多数的网络协议都跟ACL有着千丝万缕的联系，所以要弄清楚ACL的用法非常重要。 实际上，ACL的本质就是用于描述一个IP数据包、以太网数据帧若干特征的集合。然后根据这些集合去匹配网络中的流量（由大量数据包...
访问控制列表（ACL）学习笔记
yytian的专栏
10-07 6543
访问控制列表（ACL）学习笔记 1、ACL分配唯一的表号     IP协议：ACL号为1-99     Extended IP:ACL号为100-177     命令：先创建一个access-list number，然后进入某个端口，使用ip access-group number将规则加入端口中，下面有示例。2、访问控制列表应用到出站接口，比应用到入站接口效率要高     原因：
论文笔记 ACL Findings 2021|CasEE: A Joint Learning Framework with Cascade Decoding for Overlapping Event
o11oo11o的博客
11-22 2717
文章目录1 简介1.1 创新2 背景知识3 方法4 实验 1 简介 论文题目：CasEE: A Joint Learning Framework with Cascade Decoding for Overlapping Event Extraction 论文来源：ACL Findings 2021 论文链接：https://arxiv.org/pdf/2107.01583.pdf 代码链接：https://github.com/JiaweiSheng/CasEE 1.1 创新 提出CasEE模型，解决事
Linux学习笔记：ACL、Apache与DNS详解
"Linux学习笔记包含了ACL管理、Apache服务器配置以及Linux DNS和磁盘配额的知识点。\n\n在Linux系统中，ACL（Access Control List，访问控制列表）提供了更精细的权限管理，允许我们为文件和目录设置超出传统rwx权限...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值