【HCIA】ACL访问控制列表

ACL访问控制列表
1、访问控制：在路由器流量进或出的接口上匹配流量，之后进行控制
2、定义感兴趣流量：ACL的限制手段--允许-permit 拒绝-deny

匹配规则：自上而下逐一匹配，上条匹配按上条进行，不再查看下条 Cisco在末尾隐含一条拒绝所有；华为在末尾隐含一条允许所有

ACL的分类
1、标准ACL：仅匹配流量中的源IP地址
2、拓展ACL：匹配流量中源/目标地址，目标端口号或者目标协议号

ACL的写法 1、编号 2、命名
命名

1、标准acl`因为只匹配流量中的源IP地址，故调用时为避免误删，尽量靠近目标`
acl 2000   #标准acl（2000-2999）为标准acl （3000-3999）为拓展acl
rule deny source 192.168.1.2 0.0.0.0   #拒绝192168.1.2的流量
rule deny source 192.168.2.0 0.0.0.255  #拒绝192.168.2.0网段的流量
插入一条
rule 7 permit source 192.168.2.10 0.0.0.0 #允许192.168.2.10的流量
默认以5为步调增加单条条目，便于增加条目

un rule 7  #使用序号删除条目
acl name classroomB basic  #使用命名方式新建一个acl列表
切记：acl定制完成后，必须到接口调用才能生效

interface 接口
traffic-filter outbound acl 2000   #接口调用
               outbound  出方向    inbound    进方向

2、拓展acl`因为拓展acl可以清楚的靠近目标，故调用时建议尽量靠近源`
acl 3000   #创建拓展acl
rule deny ip source 192.168.1.2 0 destination 192.168.3.2 0
     动作 协议 源                      目标
interface 接口
traffic-filter inbound acl 3000  #接口调用

3、telnet远程登陆`基于tcp下23端口进行工作`
条件：
1、登录与被登录设备之间可以正常通讯
2、被登录设备开启远程登陆服务

配置登陆用的账号密码
aaa
loacl-user 用户名 password cipher 密码  #创建账号密码
loacl-user 用户名 service-type telnet   #该账号的功能
local-user 用户名 privileges level 15   #账号权限


telnet server enable   #开启远程登陆功能
user-interface vty 0 4  #虚拟登录接口调用认证
authentication-mode aaa