网络工程师ACL

最新推荐文章于 2023-05-18 17:15:59 发布

天海猫

最新推荐文章于 2023-05-18 17:15:59 发布

阅读量580

点赞数 1

分类专栏： ACL网络工程师文章标签：网络工程师ACL

本文链接：https://blog.csdn.net/qq_42520918/article/details/88931847

版权

这篇内容详细介绍了网络工程师在使用ACL（访问控制列表）时的关键知识点，包括拒绝语句优先原则、标准和扩展ACL的区别、创建及应用方法。通过具体的配置示例，阐述了如何设置和管理ACL来控制网络流量，例如使用命名ACL和基于时间的ACL进行更精确的访问控制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

网络工程师
一,ACL(访问控制列表)
1. 拒绝语句优先
2. 多的优先。
3. 标准ACL1-99号
4. 原理：读取第三层第四层包头信息，第三层IP包头中源地址目的地址，第四层TCP包头中源端口目的端口。
5. 创建ACL：Router(config)#access-list 表号 {permit || deny} source [source source-wildcard]
例：access-list 1 permit 192.168.1.0 0.0.0.255 从1.0-1.255个主机
access-list 1 deny 192.168.2.2 0.0.0.0 拒绝单台主机
access-list 1 deny host 192.168.2.2 简写拒绝单台主机
access-list 1 deny 0.0.0.0 255.255.255.255 拒绝所有
access-list 1 deny any简写拒绝所有
6.ACL应用接口:#ip access-group access-list-number {in | out}
7.扩展ACL：access-list access-llst-number {permit |deny} protocal {source source-wildcard destination destination-wildcard}
例子1：access-list 101 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
access-list 101 deny ip any any
例子2：access-list 101 deny tcp 192.168.1.0 0.0.0.255 host 192.168.2.2 eq 21
access-list 101 permit ip any any
8.命