配置扩展命名ACL

最新推荐文章于 2024-03-11 23:06:53 发布

苏朋达

最新推荐文章于 2024-03-11 23:06:53 发布

阅读量766

点赞数

苏苏吖

本文链接：https://blog.csdn.net/weixin_44774638/article/details/90245747

版权

本文介绍了如何配置扩展命名访问控制列表（ACL），以拒绝PC2访问特定Web服务，但允许其他服务。首先，移除了标准命名ACL，然后在R2路由器上配置扩展命名ACL，并查看相关ACL信息。最后，在PC1上进行验证，确保HTTP协议访问控制按预期工作。

摘要由CSDN通过智能技术生成

使用基本编号的ACL没有实际意义，只有通过阅读具体的条目才能得知该ACL的作用。而且ACL的编号有限制，如传统的标准ACL用1_{99表示，扩展ACL用100}199表示。
1)配置扩展命名ACL实现拒绝PC2（IP地址为192.168.0.20）访问Web Server Web服务，但可访问其他服务。
方案
命名访问控制列表可以为ACL起一个有意义的名字，通过名称就可以得知该ACL要实现什么功能。同时，因为使用的是名称而不是数字，也就没有了ACL数量上的限制。
网络拓扑如图
在这里插入图片描述

步骤一：将3配置标准命名ACL中的标准命名访问控制列表移除，其他配置保留

tarena-R2(config)#interface f0/1
tarena-R2(config-if)#no ip access-group denypc2 out
tarena-R2(config-if)#exit
tarena-R2(config)# no ip access-list standard denypc2

步骤二：在R2上配置扩展命名访问控制列表

命名访问控制列表的配置总体上和用数字表示的ACL一样，但是更加灵活。

tarena-R2(config)#ip access-list extended denypc2
tarena-R2(config-ext-nacl)#deny tcp host 192.168.0.20 host 192.168.2.100 eq www
tarena-R2(config-ext-nacl