网络工程师ACL

网络工程师
一,ACL(访问控制列表)
1. 拒绝语句优先
2. 多的优先。
3. 标准ACL1-99号
4. 原理：读取第三层第四层包头信息，第三层IP包头中源地址目的地址，第四层TCP包头中源端口目的端口。
5. 创建ACL：Router(config)#access-list 表号 {permit || deny} source [source source-wildcard]
例：access-list 1 permit 192.168.1.0 0.0.0.255 从1.0-1.255个主机
access-list 1 deny 192.168.2.2 0.0.0.0 拒绝单台主机
access-list 1 deny host 192.168.2.2 简写拒绝单台主机
access-list 1 deny 0.0.0.0 255.255.255.255 拒绝所有
access-list 1 deny any简写拒绝所有
6.ACL应用接口:#ip access-group access-list-number {in | out}
7.扩展ACL：access-list access-llst-number {permit |deny} protocal {source source-wildcard destination destination-wildcard}
例子1：access-list 101 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
access-list 101 deny ip any any
例子2：access-list 101 deny tcp 192.168.1.0 0.0.0.255 host 192.168.2.2 eq 21
access-list 101 permit ip any any
8.命