思科交换机配置试题_思科交换机的ACL配置汇总练习

在通常的网络管理中，我们都希望允许一些连接的访问，而禁止另一些连接的访问，但许多安全工具缺乏网络管理所需的基本通信流量过滤的灵活性和特定的控制手段。三层交换机功能强大，有多种管理网络的手段，它有内置的ACL(访问控制列表)，因此我们可利用ACL(访问控制列表)控制Internet的通信流量。以下是我们利用联想的三层交换机3508GF来实现ACL功能的过程。

利用标准ACL控制网络访问

当我们要想阻止来自某一网络的所有通信流量，或者允许来自某一特定网络的所有通信流量，或者想要拒绝某一协议簇的所有通信流量时，可以使用标准访问控制列表来实现这一目标。标准访问控制列表检查数据包的源地址，从而允许或拒绝基于网络、子网或主机IP地址的所有通信流量通过交换机的出口。

标准ACL的配置语句为：

Switch#access-list access-list-number(1~99) {permit|deny}{anyA|source[source-wildcard-mask]}{any|destination[destination-mask]}

例1：允许192.168.3.0网络上的主机进行访问：

Switch#access-list 1 permit 192.168.3.0 0.0.0.255

例2：禁止172.10.0.0网络上的主机访问：

Switch#access-list 2 deny 172.10.0.0 0.0.255.255

例3：允许所有IP的访问：

Switch#access-list 1 permit 0.0.0.0 255.255.255.255

例4：禁止192.168.1.33主机的通信：

Switch#acc