命名式ACL配置实例

命名式ACL配置实例

 

稍微大一些的企业在网络管理中就要经常用到命名式的ACL配置。由于企业部门的分化，不同的部门需要不同ACL规则。其实配置ＡＣＬ非常简单，首先命名一个ＡＣＬ，然后进入将你所需要的ＡＣＬ配置逐一加入，最后将配置好的ＡＣＬ组放在你想要应用的端口之中就可以了。

 

下面展示一个配置实例：

 

 

建立访问控制组<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

 

ip access-list extended outcontrol

 deny   udp any any eq 4000

 deny   tcp any any eq 4000

 deny   udp any any eq 11023

 deny   tcp any any eq 8000

 deny   tcp any any eq 1025

 deny   tcp any any eq 135

 deny   tcp any any eq 445

 deny   tcp any any eq 5554 log-input

 deny   tcp any any eq 9996 log-input

 deny   tcp any any eq 136

 deny   tcp any any eq 137

 deny   tcp any any eq 138

 deny   tcp any any eq 139

 permit tcp any any eq telnet

 permit tcp any eq telnet any

 permit tcp any any eq ftp

 permit tcp any any eq ftp-data

 permit tcp any eq ftp any

 permit tcp any eq ftp-data any

 permit tcp any any eq domain

 permit udp any any eq domain

 permit ip host 192.168.2.41 any

 permit ip host 192.168.2.77 any

 permit ip any 192.168.0.0 0.0.255.255

 permit udp any any eq bootpc

 permit udp any any eq bootps

 permit ip any any time-range outcontrol

 deny   ip host 192.168.0.92 any

 deny   udp any any eq 1434

 deny   tcp any any

 permit tcp any any eq www

 deny   udp any any

 

在端口中加入设置好的访问控制组

 

interface FastEthernet0/0.901

 encapsulation dot1Q 901

 ip address 192.168.1.1 255.255.255.0

 ip access-group outcontrol in

 ip nat inside

 no cdp enable