访问控制列表（ACL）

最新推荐文章于 2021-08-28 11:28:35 发布
最新推荐文章于 2021-08-28 11:28:35 发布
阅读量256 收藏 1
点赞数 1
分类专栏： ensp 计算机网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42469716/article/details/103063018
版权

访问控制列表

实验拓扑图如下：

在这里插入图片描述

实验准备

配置各个路由器端口以及PC的IP地址以及子网掩码
实验采用定长划分子网技术
上述实验拓扑图基于以下IP地址配置：
在这里插入图片描述
在这里插入图片描述

标准访问控制列表
1、禁止特定主机PC3访问PC5所在网络内的主机。

在设置标准访问控制列表之前，PC3和PC5能够实现通信，效果图如下：
在这里插入图片描述

使用标准访问控制列表之后：
在这里插入图片描述
在这里插入图片描述

Joker__Wa
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
结合NAT的ACL设计用例
joyousmime的博客
03-30 6854
在网络学习中，ACL访问控制的实现相对来讲有一定难度，本文即设计一例，用于说明ACL配合NAT的使用的配置方法。 先看拓扑： 配置要求： 网络使用ospf协议连通（均使用了 Area 0）。 ⑴NAT地址池：202.0.0.2-202.0.0.9 ⑵允许192.168.10.1-10、192.168.11.0网段能够访问外网。 ⑶允许192.168.10.1-5、192.168.11.1-10访问服务器的Web 好了，下面我们来实现它。 一、基本配置：实现网络连通 左侧...
ACL访问控制列表——命名访问控制列表（实操！！！）
xy706858376的博客
10-24 1848
命名访问控制列表可灵活的调整策略,前提是在标准访问列表以及扩展访问列表的基础上,可以使用no+ACL号删除策略.也可以使用ACL号+permit+ip追加ACL策略 实验环境 一台二层交换机 一台三层交换机 四台pc机 实验需求 允许vlan10中pc2可以访问pc1 拒绝vlan10中其他访问pc1 允许其他网段中的主机访问pc1 实验拓扑图 1，配置sw二层交换机 sw#conf t ...
扩展访问控制列表（ACL）
Joker的博客
02-01 1630
说明： 本实验采用华为模拟器（ensp），路由器使用AR3260等器材，华为模拟器在配置扩展ACL时，如果没有说明执行规则的顺序，则默认使用的config，即按照rule-id的从小到大的顺序匹配规则，并且，值得注意的一点是，如果前面的规则都没有匹配到，那么就会匹配隐含的规则，华为模拟器隐含的规则不同于思科，华为模拟器隐含规则是允许所有的ip通过，即permit any 实验拓扑图如下： 实验操...
ACL-访问控制列表
LiuHuan303的博客
08-28 139
目录 一，访问控制列表简介 二，访问控制列表的类型 三，ACL访问控制列表的配置 总结 一，访问控制列表简介 ACL-访问控制列表 作用：读取第三层第四层的头部信息，根据预先定义好的规则对流量进行筛选过滤 三层头部信息：源目ip 四层头部信息：源目端口号，TCP/UDP协议 访问控制列表的调用方向： 入：流量将要进入本地路由器，将被本地路由器处理 出：已经被本地路由器处理过了，流量将离开本地路由器 策略做好后在入接口调用和出接口调用的区别： 入接口调用的话：是对本地路由器生效
ACL访问控制列表
周作业的博客
03-11 237
ACL（访问控制列表）
weixin_42035825的博客
02-04 1286
ACL全称：访问控制列表（access control list）；通俗的可以理解为规则集合。它是在三层数据包进行过滤。 ACL分为两种： 标准ACL（standard）：检查原地址；通常是允许或者拒绝完整的协议。（一般是做在离目标端口最近的端口，方向为out）；编号：1-99 扩展ACL（extended）：检查原地址和目的地址，通常是允许或者拒绝某个特定的协议（通常在离源最远的端口，方向为in...
访问控制列表ACL及配置教程
10-01
访问控制列表（Access Control List，简称ACL）是网络设备，特别是路由器和交换机上的一种功能，用于实现基于特定条件的网络流量控制。ACL通过检查数据包的特定属性，如源IP地址、目标IP地址、端口号等，决定数据包...
访问控制列表ACL
10-29
访问控制列表ACL
访问控制列表ACL、NAT.ppt
05-16
访问控制列表ACL、NAT.ppt
访问控制列表ACL学习
01-03
本文档主要介绍了ACL分类及ACL书写匹配规则及使用方法。
访问控制列表(ACL)
最新发布
04-11
访问控制列表(ACL)
ACL访问控制列表的基本设置操作
weixin_34291004的博客
07-21 578
ACL主要是针对单一用户、单一文件或目录来进行r、w、x的特殊权限，实现灵活的权限管理，除了文件的所有着，所有组和其他人，可以对更多用户设置权限。centos7默认创建的xfs和ext4文件系统具有ACL功能。centos6以下（包含）的版本，默认手工创建的ext4文件系统无ACL功能，手动添加的代码如下：1.首先可以先查看下之前可有安装过acl,如下图。2.安装代码：t...
访问控制列表(ACL)概述
weixin_34208185的博客
06-10 521
技术从来都是一把双刃剑，网络应用与互联网的普及在大幅提高企业的生产经营效率的同时，也带来了诸如数据的安全性，员工利用互联网做与工作不相干事等负面影响。如何将一个网络有效的管理起来，尽可能的降低网络所带来的负面影响就成了摆在网络管理员面前的一个重要课题。 　　A公司的某位可怜的网管目前就面临了一堆这样的问题。A公司建设了一个企业网，并通过一台路由器接入到互联网。在网络核心使用一...
实现DHCP服务器为不同网段的PC机动态分配IP地址
热门推荐
Joker的博客
02-01 1万+
DHCP实验 一、 DHCP服务器为不同网段的PC机分配ip地址的原理 DHCP服务器 DHCP服务器指的是由服务器控制的一段IP地址范围，当不同网段的PC机登陆服务器时，就可以动态的获取由DHCP服务器分配的IP地址和子网掩码，以及获取到相应的租赁时间、网关等信息 DHCP中继代理 DHCP客户使用IP广播来寻找同一网段上的DHCP服务器。当服务器和客户段处在不同网段，即被路由器分割开来时，路由...
华为模拟器ensp部分指令解释
Joker的博客
11-01 7402
用户模式下： sys(system-view):进入系统模式 ping 219.246.78.2：表示和某一路由器或者PC机进行通信，查看是否能够通信成功 tracert 219.246.78.2：表示查看从本路由器到其他ip地址所经过的网络 quit：表示退出当前设置 save：保存当前路由器的配置信息 系统模式下： int g0/0/0(interface gigabitEthernet...
rip路由环路验证以及解决方案（超详细）
Joker的博客
02-01 6361
前提须知 rip协议是通过让路由器学习相邻路由器的信息来更新本路由表的信息，这就会产生一种问题： 假设此时有R1和R2两个路由器，R2的一条链路出现故障，但是R1在未更新路由表之前并不知道这条链路已经失效了，于是R1会把这条失效的链路信息再次发给R2，R2收到消息之后又会更新，之后又把失效的路由信息发给R1，重复下去最终造成路由环路 本实验华为模拟器ensp为基础进行实验 实验须知：本实验的路由器...
Telnet实验验证（详解）
Joker的博客
02-05 6289
Telnet实验 一、实验环境 本实验在华为模拟器完成 二、网络拓扑图 三、地址分配 注：在此实验中，将路由器配置为Telnet服务器，用路由器实现远程的登录访问 配置Telnet服务器的IP地址 上面的截图中表示配置Telnet的GE0/0/0接口的IP地址设置为192.168.1.2，子网掩码为24位，GE0/0/1接口的IP地址为192.168.2.1，子网掩码为24位 配置R2路由器的...
Ping方式的实验验证（三种情况的详细过程）
Joker的博客
02-05 4136
Ping方式的实验验证 一、实验目的 1）验证unreachable 2）验证time out 3）验证正常ping通 二、实验拓扑图 三、实验地址配置 注：下述的所有地址配置全部使用的24位的子网掩码 路由器AR1的配置方式如上图所示 路由器AR2 PC1 rip协议的配置 ------------------------------PC2 PC3 PC4 PC5省略...
访问控制列表ACL详解
04-22
ACL（Access Control List）指访问控制列表，是一种权限控制方法。ACL用于控制文件和文件夹的访问权限，规定了哪些用户可以访问这些文件和文件夹，以及哪些用户可以读、写、执行这些文件和文件夹。ACL的实现方式一般...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值