标准ACL与扩展ACL

最新推荐文章于 2024-05-18 15:05:51 发布
最新推荐文章于 2024-05-18 15:05:51 发布
阅读量1.5k 收藏 12
点赞数 1
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_48644746/article/details/125573229
版权

标准ACL

R0基本配置

int f0/0

ip add 192.168.10.254 255.255.255.0

no shutdown

int f0/1

ip add 76.12.16.133 255.255.255.252

no shut

R1基本配置

int f0/0

ip add 76.12.32.254 255.255.255.0

no shut

int f0/1

ip add 76.12.16.134 255.255.255.252

no shut

再分别给R1、R2配置默认路由

R1

ip route 0.0.0.0 0.0.0.0 76.12.16.133     #76.12.16.133为本路由器的所连接的下一跳地址，也可写为本路由器所连接的下一跳端口号

R2

ip route 0.0.0.0 0.0.0.0 76.12.16.134    #同上

标准ACL靠近目的地址的路由器上

在R1上配置标准ACL

标准ACL的编号1-99

ip access-list 1 permit  host 192.168.10.100 

ip access-list 1 deny host 192.168.10.1

interface f0/1

ip access-group 1 in

扩展ACL

R0基本配置

int f0/0

ip add 192.168.10.254 255.255.255.0

no shutdown

int f0/1

ip add 76.12.16.133 255.255.255.252

no shut

R1基本配置

int f0/0

ip add 76.12.32.254 255.255.255.0

no shut

int f0/1

ip add 76.12.16.134 255.255.255.252

no shut

再分别给R1、R2配置默认路由

R1

ip route 0.0.0.0 0.0.0.0 76.12.16.133     #76.12.16.133为本路由器的所连接的下一跳地址，也可写为本路由器所连接的下一跳端口号

R2

ip route 0.0.0.0 0.0.0.0 76.12.16.134    #同上

扩展ACL配置在靠近源地址的路由器上

在R0上配置扩展ACL

扩展ACL的编号100-199

需要协议、源IP、源端口、目的IP、目的端口都匹配

ip access-list 100 deny icmp host 192.168.10.1 host 76.12.32.1    #拒接来自192.168.10.1主机去往76.12.32.1主机的ping包

ip access-list 100 permit ip any any     #允许所有

interface f0/1

ip access-group 100 out                      #将ACL应用到出接口

陈叉叉__
关注
  • 1
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
交换机与路由器技术：标准ACL、扩展ACL和命名ACL
m0_51456787的博客
07-20 3198
是一种基于包过滤的访问控制技术（拆网络层的IP地址)，广泛应用于路由嚣和三层交换机中，基于数据包的五元组进行过滤（源IP，目标P，源端口，目标端口，协议)读取三层(网络层)和四层（传输层)............
ACL——标准访问控制列表
Yplayer001的博客
10-15 4387
1.ACL概述 （1）、ACL全称访问控制列表（Access Control List） （2）、基本原理：ACL使用包过滤技术，在路由器上读取第三层及第四层包头中的信息（如源地址、目的地址、协议口、端口号等），根据预先定义好的规则对包进行过滤，从而达到控制的目的 （3）ACL目的：限制网络流量、提高网络性能；提供对通信流量的控制手段；提供网络访问的基本安全手段 （4）、功能：网络中的结点分为资源...
基本ACL和扩展ACL
weixin_69884785的博客
04-20 3211
如果有两条语句，一个拒绝来自某个主机的通信，另一个允许来自该主机的通信，则排在前面的语句将被执行，而排在后面的语句将被忽略。所以在安排ACL语句的顺序时要把最特殊的语句排在列表的最前面，而最一般的语句排在列表的最后面，这是ACL语句排列的基本原则。出于安全性考虑，ACL的默认动作是拒绝（Implicit Deny)，即在ACL中没有找到匹配的语句时分组将被拒绝通过，这相当于在列表最后有一个隐含语句拒绝了所有的通信（deny any)。①一旦发现匹配的语句，就不再处理列表中的其他语句。
为什么基本acl要靠近目的端，高级acl靠近源端？
最新发布
zdd56789的博客
05-18 377
ACL是一种控制网络访问权限的方法，它通过过滤网络数据包并根据预定义的规则控制它们的流动来保护网络免受恶意攻击。如果ACL过于靠近源地址，那么所有进入该网络的数据包都必须经过ACL过滤，这将增加路由器的负荷并降低网络性能。相反，如果ACL靠近目的地，路由器只需要在数据包到达目的地之前对其进行过滤，这将减少路由器的负荷并提高网络性能。此外，放置在源端的ACL还可以更有效地控制网络安全，因为它可以过滤恶意流量或未经授权的访问，防止这些流量进入网络。
ACL基础实验
Fran_klin__的博客
12-26 315
题目要求： 第一步：给各个接口配置IP，因为下面两个路由器充当pc，所以需要写两条缺省，下一跳是R1的0/0/0接口 第二步：先进行ping的配置（PC1不可以pingR1，PC2不可以pingR2） [R1]acl 3000 [R1-acl-adv-3000]rule deny icmp source 192.168.1.1 0 destination 192.168.1.3 0 [R1-acl-adv-3000]rule deny icmp source 192.168.1.2 0 des.
标准ACL，扩展ACL，基本ACL，高级ACL
weixin_69884785的博客
10-28 1806
标准ACL，扩展ACL，基本ACL，高级ACL
标准ACL和扩展ACL.doc
10-07
ACL设计原则和工作过程、标准ACL和扩展ACL的应用、EIGRP路由协议的配置和应用 在本实验中，我们将学习到ACL设计原则和工作过程，以及如何定义和应用标准ACL和扩展ACL。此外，我们还将学习到EIGRP路由协议的配置和...
网络工程实验 配置扩展ACL
12-15
"扩展 ACL 在网络工程实验中的应用" 在网络工程实验中，扩展 ACL（Access Control List）是一种常用的技术，用于实现高级的访问控制。扩展 ACL 可以根据配置的规则对网络中的数据进行过滤，对数据包的源 IP 地址、...
ACL应用（标准acl、扩展acl、命名acl）
10-31
标准acl应用、 扩展acl应用、 命名acl 应用
GNS3扩展ACL.doc
05-30
上一次上传了在PT中如何实现扩展ACL的详细步骤，这次上传如何在GNS3中实现扩展ACL的详细步骤。
pt扩展ACL.doc
05-30
通过本文档，你可以了解到ACL的设计原理，里面还包含了实验室所用到的拓扑图以及相关代码，每一步的步骤都会有。
标准ACL，扩展ACL
蛋壳的博客
11-27 2183
ACL概述，标准，扩展ACL实验（思科）
16.ACL访问控制列表（标准ACL、扩展ACL）、基于时间的ACL
qq_41116260的博客
11-02 2366
16.ACL访问控制列表（标准ACL、扩展ACL）、基于时间的ACL
标准ACL和高级ACL
luyou_xiaobai的博客
12-03 3752
原理概述: 访问控制列表ACL是由permit或deny语句组成的 ACL规则通过匹配报文中的信息对数据包进行分类，路由设备根据这些规则判断哪些数据包可以通过，哪数据包需要拒绝。按照访问控制列表的用途，可以分为基本的访问控制列表和高级的访问控制列表，基本ACL编号为2000-2999. —个ACL可以由多条"permit/deny"语句组成，每一条语句描述一条规则，每条规则有一个Rule-ID. Rule-ID可以由用户进行配置，也可以由系线自动生成、默认步长为5，Rule-id默认按照配置先后顺序分配0
ACL介绍及其相关配置
m0_61665967的博客
07-25 6209
ACL称为访问控制列表在流量转发的接口限制流量的进或出为其他策略定义感兴趣流量；当数据包流量经过路由器接口进或出时，ACL可以匹配流量产生动作 --- 允许 拒绝匹配规则：自上而下逐一匹配，上条匹配按上条执行，不再查看下一条；cisco系在表格末尾隐含拒绝所有；华为系在表格末尾隐含允许所有；1. 意识到全意识的重要性：ACL实验涉及到对计算机资源访问权限的控制，这也在提醒我们要时刻保持警惕，意识到安全意识的重要性。
《学习笔记79》—— # 计算机网络 # ACL技术详解：编号ACL和命名ACL
weixin_53801131的博客
07-16 2696
ACL 1. 技术特性 ACL介绍： 访问控制列表(Access Control Lists，ACL)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。 分类： 主要使用的是编号ACL和命名ACL两种类别。 2. 编号ACL 编号ACL分为编号标准ACL和编号扩展ACL。 编号标准ACL： 特点——因为标准ACL是IP ACL，
标准ACL
hmc0118的博客
03-18 1958
标准ACL----PC0 ping不通PC1，PC0能TelnetR2 规划网络，并打所有网络！ R2上做Telnet操作—配置vty及特权密码 /1.先写规则（拒绝、允许），将ACL绑定在接口上（出口、入口） 2.一个ACL有多个规则，看是拒绝（看第二条）还是允许（目的接口）。默认拒绝所有 3.入口方向做ACL：先做ACL判断再路由-----出口方向做ACL：先路由再判断 4.标准ACL只能对...
逸佳君：CCNA之标准ACL与拓展ACL
simayijia的博客
02-21 346
标准acl与拓展acl 拓扑图： 要求： 1、 配置静态路由，使得PC能访问两个服务器 2、 标准ACL，不允许PC1访问任意R1以外的网络（PC1只允许访问R1）；不允许PC2访问17.1.1.0内的所有主机（PC2不允许访问17.1.1.0这个网段） 3、 清除所有标准ACL（把2的标准ACL清除掉） 4、 拓展ACL，不允许PC1访问61.1.1.3的http（只是禁止一个协议）；不允许PC2访问17.1.1.1的https（只是禁止一个协议） 命令解答： 交换机S1配置： ..
ACL的规则总结
weixin_30752699的博客
05-24 3802
一、ACL的使用场合：允许或禁止对路由器或来自路由器的telnet访问；QOS与队列技术；策略路由；数据速率限制；路由策略；端口流镜像；NAT。二：规则总结： 1、按照由上到下的顺序执行，找到第一个匹配后既执行相应的操作(然后跳出ACL) 2、每条ACL的末尾隐含一条deny any的规则 3、ACL可应用于某个具体的IP接口的出方向或入方向 4、ACL可应用于系统的某种特定的服务(如针对...
标准acl与扩展acl区别
04-29
标准ACL（Access Control List）和扩展ACL是网络设备中常用的两种访问控制列表（ACL）类型。它们的主要区别在于其作用于网络中的不同层次上。 标准ACL作用于网络层（Layer 3），即IP报文头部，可以根据源IP地址或目标IP地址进行过滤。标准ACL的过滤条件只有源IP地址或目标IP地址，无法过滤其他字段。 扩展ACL作用于网络层（Layer 3）及以上，可以根据源IP地址、目标IP地址、协议类型、源端口号、目标端口号、TCP标志等多个字段进行过滤。扩展ACL的过滤条件更为细致，可以根据具体的协议和端口号进行过滤。 因此，扩展ACL比标准ACL更加灵活和精细，但也更加复杂，需要更多的时间和资源来配置和维护。在实际应用中，应根据实际需要来选择使用哪种ACL类型。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值