CISCO路由器的ACL的各项设置

本文详细介绍了CISCO路由器的访问控制列表(ACL)设置,包括标准和扩展ACL的类型,以及MAC和时间基ACL。通过实际配置案例,演示了如何限制特定设备的Telnet访问、禁止某些设备ping服务器以及允许特定部门访问Web服务,提供了全面的网络流量控制解决方案。
摘要由CSDN通过智能技术生成

基础知识:用于网络流量过滤
ACL:access control list,访问控制列表
访问控制:动作:允许(permit)、拒绝(deny)
匹配流量:Qos、VPN感兴趣流量匹配,
用作NAT的转换(私有网络→公网,多对一转换)
ACL种类:

GW(config)#access-list ?
    <1-99>     IP standard access list
      <100-199>  IP extended access list
  1. 标准访问控制列表:(1-99)只检测源IP
  2. 扩展访问控制列表:(100-199)检测源、目的IP地址、源端口、目的端口(TCP/UDP)
  3. 基于MAC的ACL:匹配MAC物理地址
  4. 基于时间ACL:匹配时间戳

配置ACL准备:
确认流量走向,确定应用的接口以及接口方向
确认ACL类型:(原则上标准ACL尽可能接近目的网络;扩展ACL尽可能呢接近源网络)
网络拓扑图:
在这里插入图片描述
IP分配:(省略截图)记得进行配置PC的网关

PC0:192.168.2.1 PC1:192.168.
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值