扩展ACL可以通过源地址、目标地址、协议、端口以及筛选动作等进行访问控制,相较于标准ACL,在网络层和传输层可以进行更全面的控制。
对于其它访问控制,大家可以参考下面的语句的进行,也可添加几条语句(log/syn/log-input等),从而将之与路由器的网络监视功能结合在一起如捕捉进出的包,这样当对方进行相应的访问时,被访问的路由器上会实时的显示出对方访问的信息。
以下是扩展ACL的一个简单实例。
R2(config)#ip host R2 1.1.1.2 10.0.0.1
R2(config)#ip host R1 1.1.1.1 192.168.1.1
R2(config)#acc 105 deny tcp host 192.168.1.81 host R2 eq telnet
R2(config)#acc 105 per ip any any
R2(config)#int s0/0
R2(config-if)#ip access-group 105 in
R2(config-if)#end
R2#sh access-lists 105 ---客户端测试中
Extended IP access list 105
deny tcp host 192.168.1.81 host 1.1.1.2 eq telnet (6 matches)
permit ip any any (142 matches)
R2(config)#ip host R1 1.1.1.1 192.168.1.1
R2(config)#acc 105 deny tcp host 192.168.1.81 host R2 eq telnet
R2(config)#acc 105 per ip any any
R2(config)#int s0/0
R2(config-if)#ip access-group 105 in
R2(config-if)#end
R2#sh access-lists 105 ---客户端测试中
Extended IP access list 105
deny tcp host 192.168.1.81 host 1.1.1.2 eq telnet (6 matches)
permit ip any any (142 matches)
-----------------------------------------------------------------------------------------------
更多内容请查看: [url]http://lgzeng2360.blog.51cto.com/275998/55865[/url]CISCO路由器ACL与流量捕获应用一例
转载于:https://blog.51cto.com/lgzeng2360/54970