学习日记——（路由与交换技术）ACL访问控制列表

最新推荐文章于 2024-04-29 14:17:45 发布
最新推荐文章于 2024-04-29 14:17:45 发布
阅读量5.1k 收藏 5
点赞数
文章标签： 网络安全 网络 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_54055099/article/details/121518177
版权

一、相关概念知识

ACL（访问控制列表）：是一种基于包过滤的访问控制列表。可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。ACL广泛应用于路由器和三层交换机。

ACL的作用：1、在路由器接口处，决定哪种类型的通信数据被转发，哪种类型的通信数据被阻塞（检查和过滤数据包）

2、限制网络流量，提高网络性能

3、限制或减少路由更新的内容

4、提供网络访问的安全级别

ACL的工作原理：

ACL使用包过滤技术，在路由器上读取OSI七层模型的第三次和第四层包头中的信息，如源地址、目的地址、源端口、目的端口；根据预先定义好的规则，对包进行过滤，从而达到访问控制的目的。不过，ACL技术有一些局限性，由于ACL是包过滤技术，过滤的仅仅只是第三层和第四层包头中的部分信息。例：无法识别到具体的人或识别到内部的应用权限等。假如要达到“端到端”的控制效果，需要和系统级及应用级的访问权限控制结合使用

下图是ACL的工作流程

第一步：判断是否为IP包，如果不是，则将数据包直接传输到目的接口

第二步：判断该接口有没有配置ACL，如果没有，也是直接传输

第三步：判断包中的源地址是否符合ACL数据库中的某一个（将ACL表中的数据逐一跟源地址比较），如果不是，则判断下一条语句是否跟源地址一样

第四步：是否允许，拒绝的话则将该数据包丢弃

标准IP访问控制列表：

  1. 标准访问列表只允许过滤源地址
  2. 可以用于阻止某一特定网络的所有通信流量或者拒绝某一协议簇的所有通信流量
  3. 标准访问控制列表检查路由数据包的源地址，从而允许或拒绝基于网络、子网或主机IP地址的所有通信流量通过路由器的接口
  4. 适用于只控制访问的源网络的情况，端口号是1~99

扩展IP访问控制列表：

  1. 扩展访问列表允许过滤源地址、目的地址和上层应用数据
  2. 扩展访问列表既检查数据包的源地址，也检查数据包的目的地址，还检查数据包的特定协议类型，端口号等
  3. 扩展访问列表更具有灵活性和和可扩充性
  4. 可以对同一地址允许使用某些协议通信流量通过，而拒绝其他协议的通信流量通过，编号范围为：100~199

命名访问控制列表：

  1. 在标准与扩展访问控制列表中均要使用表号，而在命名访问控制列表中使用一个字母或数字组合的字符串来代替前面所使用的数字。
  2. 使用命名访问控制列表可以用来删除某一条特定的控制条目，这样，可以在使用过程中方便地进行修改。

二、例子

1、某企业销售部、市场部的网络和财务部的网络通过两台路由器相连，整个网络配置动态路由协议，保证网络正常通信。要求在路由器上配置标准ACL，允许销售部经理的主机能访问财务部和市场部，但拒绝销售部的其他主机访问。您作为公司的网络管理，如何实现企业的要求。

简单的拓扑结构：

相关代码：
R1:
Router>en
Router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#host R1
R1(config)#int
R1(config)#interface g
R1(config)#interface gigabitEthernet 0/0
R1(config-if)#ip add
R1(config-if)#ip address 192.168.12.1 255.255.255.0
R1(config-if)#no sh
R1(config-if)#no shutdown 

R1(config-if)#
%LINK-5-CHANGED: Interface GigabitEthernet0/0, changed state to up

R1(config-if)#e
R1(config-if)#exit 
R1(config)#interface gigabitEthernet 0/1
R1(config-if)#ip address 192.168.1.254 255.255.255.0
R1(config-if)#no sh
R1(config-if)#no shutdown 

R1(config-if)#
%LINK-5-CHANGED: Interface GigabitEthernet0/1, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to up

R1(config-if)#e
R1(config-if)#exit 
R1(config)#
%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/0, changed state to up
R1(config)#rou

配置RIP动态路由协议
R1(config)#router rip
R1(config-router)#net
R1(config-router)#network 192.168.12.0
R1(config-router)#network 192.168.1.0
R1(config-router)#ver
R1(config-router)#version 2
R1(config-router)#end
R1#
%SYS-5-CONFIG_I: Configured from console by console

配置后的路由表
R1#show ip route 
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
       i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
       * - candidate default, U - per-user static route, o - ODR
       P - periodic downloaded static route

Gateway of last resort is not set

     192.168.1.0/24 is variably subnetted, 2 subnets, 2 masks
C       192.168.1.0/24 is directly connected, GigabitEthernet0/1
L       192.168.1.254/32 is directly connected, GigabitEthernet0/1
R    192.168.2.0/24 [120/1] via 192.168.12.2, 00:00:29, GigabitEthernet0/0
R    192.168.3.0/24 [120/1] via 192.168.12.2, 00:00:29, GigabitEthernet0/0
     192.168.12.0/24 is variably subnetted, 2 subnets, 2 masks
C       192.168.12.0/24 is directly connected, GigabitEthernet0/0
L       192.168.12.1/32 is directly connected, GigabitEthernet0/0

R2:

Router>en

Router#conf t

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#host R2

R2(config)#int

配置接口的IP地址

R2(config)#interface g

R2(config)#interface gigabitEthernet 0/0

R2(config-if)#ip add

R2(config-if)#ip address 192.168.12.2 255.255.255.0

R2(config-if)#no sh

R2(config-if)#no shutdown

R2(config-if)#

%LINK-5-CHANGED: Interface GigabitEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/0, changed state to up

R2(config-if)#e

R2(config-if)#exit

R2(config)#interface gigabitEthernet 0/1

R2(config-if)#ip address 192.168.2.254 255.255.255.0

R2(config-if)#no sh

R2(config-if)#no shutdown

R2(config-if)#

%LINK-5-CHANGED: Interface GigabitEthernet0/1, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to up

R2(config-if)#e

R2(config-if)#exit

R2(config)#interface gigabitEthernet 0/2

R2(config-if)#ip address 192.168.3.254 255.255.255.0

R2(config-if)#no sh

R2(config-if)#no shutdown

R2(config-if)#

%LINK-5-CHANGED: Interface GigabitEthernet0/2, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/2, changed state to up

R2(config-if)#e

R2(config-if)#exit

R2(config)#rou

R2(config)#router r

配置RIP动态路由协议

R2(config)#router rip

R2(config-router)#net

R2(config-router)#network 192.168.12.0

R2(config-router)#network 192.168.2.0

R2(config-router)#network 192.168.3.0

R2(config-router)#ver

R2(config-router)#version 2

R2(config-router)#end

R2#

%SYS-5-CONFIG_I: Configured from console by console

R2#show ip rou

R2#show ip route

Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area

* - candidate default, U - per-user static route, o - ODR

P - periodic downloaded static route

Gateway of last resort is not set

R 192.168.1.0/24 [120/1] via 192.168.12.1, 00:00:15, GigabitEthernet0/0

192.168.2.0/24 is variably subnetted, 2 subnets, 2 masks

C 192.168.2.0/24 is directly connected, GigabitEthernet0/1

L 192.168.2.254/32 is directly connected, GigabitEthernet0/1

192.168.3.0/24 is variably subnetted, 2 subnets, 2 masks

C 192.168.3.0/24 is directly connected, GigabitEthernet0/2

L 192.168.3.254/32 is directly connected, GigabitEthernet0/2

192.168.12.0/24 is variably subnetted, 2 subnets, 2 masks

C 192.168.12.0/24 is directly connected, GigabitEthernet0/0

L 192.168.12.2/32 is directly connected, GigabitEthernet0/0

R2#conf t

Enter configuration commands, one per line. End with CNTL/Z.

R2(config)#acc

配置ACL标准控制列表

R2(config)#access-list 1 p

R2(config)#access-list 1 permit ho

R2(config)#access-list 1 permit host 192.168.1.2 允许经理的主机通过

R2(config)#ac

R2(config)#access-list 1 d

R2(config)#access-list 1 deny 192.168.1.0 0.0.0.255  拒绝1.0网段的主机通过

R2(config)#int                     注：上面两句的顺序不能反，否则效果就不一样了。

R2(config)#interface g

R2(config)#interface gigabitEthernet 0/0  设置接口，为输入（in）还是输出(out)

                                    像本例：经理的主机数据包从0/0进入其他网段的，所以为in

R2(config-if)#ip ac

R2(config-if)#ip access-group 1 in

R2(config-if)#end

R2#

%SYS-5-CONFIG_I: Configured from console by console

R2#show ac

R2#show access-lists  查看ACL列表的情况

Standard IP access list 1

10 permit host 192.168.1.2

20 deny 192.168.1.0 0.0.0.255

R2#

结果：

主机1 配置ACL后ping不通其他网段了

经理的主机还是可以 

 2、某学校的网管中心、教师办公楼和学生宿舍楼分属不同的三个网段，它们之间用路由器进行信息传递。网管中心架设一台服务器作为WWW和FTP服务器，WWW服务器允许所有人访问，而FTP服务器只允许教师办公楼访问。您是学校的网络管理员，如何实现这一要求。

 

拓扑结构：

服务器的界面：

 相关代码：

R1：

Router>en

Router#conf t

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#hos

Router(config)#hostname R1

R1(config)#int

配置IP地址

R1(config)#interface g

R1(config)#interface gigabitEthernet 0/0

R1(config-if)#ip add

R1(config-if)#ip address 192.168.12.1 255.255.255.0

R1(config-if)#no sh

R1(config-if)#no shutdown

R1(config-if)#

%LINK-5-CHANGED: Interface GigabitEthernet0/0, changed state to up

R1(config-if)#e

R1(config)#interface gigabitEthernet 0/1

R1(config-if)#ip address 192.168.1.254 255.255.255.0

R1(config-if)#no sh

R1(config-if)#no shutdown

R1(config-if)#

%LINK-5-CHANGED: Interface GigabitEthernet0/1, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to up

R1(config-if)#e

R1(config-if)#exit

R1(config)#

%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/0, changed state to up

R1(config)#rou

配置RIP动态路由协议

R1(config)#router rip

R1(config-router)#net

R1(config-router)#network 192.168.12.0

R1(config-router)#network 192.168.1.0

R1(config-router)#er

R1(config-router)#ver

R1(config-router)#version 2

R1(config-router)#end

R1#

%SYS-5-CONFIG_I: Configured from console by console

R1#show ip rou

R1#show ip route

Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area

* - candidate default, U - per-user static route, o - ODR

P - periodic downloaded static route

Gateway of last resort is not set

192.168.1.0/24 is variably subnetted, 2 subnets, 2 masks

C 192.168.1.0/24 is directly connected, GigabitEthernet0/1

L 192.168.1.254/32 is directly connected, GigabitEthernet0/1

R 192.168.2.0/24 [120/1] via 192.168.12.2, 00:00:08, GigabitEthernet0/0

R 192.168.3.0/24 [120/1] via 192.168.12.2, 00:00:08, GigabitEthernet0/0

192.168.12.0/24 is variably subnetted, 2 subnets, 2 masks

C 192.168.12.0/24 is directly connected, GigabitEthernet0/0

L 192.168.12.1/32 is directly connected, GigabitEthernet0/0

R1#

R1#conf t

Enter configuration commands, one per line. End with CNTL/Z.

R1(config)#acc

R1(config)#access-list 100 p

R1(config)#access-list 100 permit t

R1(config)#access-list 100 permit tcp 192.168.3.0 0.0.0.255 h

R1(config)#access-list 100 permit tcp 192.168.3.0 0.0.0.255 host 192.168.1.1 e

R1(config)#access-list 100 permit tcp 192.168.3.0 0.0.0.255 host 192.168.1.1 eq

配置ACL表

R1(config)#access-list 100 permit tcp 192.168.3.0 0.0.0.255 host 192.168.1.1 eq 80

R1(config)#access-list 100 permit tcp 192.168.3.0 0.0.0.255 host 192.168.1.1 eq ftp

R1(config)#access-list 100 permit tcp 192.168.2.0 0.0.0.255 host 192.168.1.1 eq www

R1(config)#access-list 100 deny tcp 192.168.2.0 0.0.0.255 host 192.168.1.1 eq ftp

R1(config)#access-list 100 permit ip any any

进入接口配置 数据输入与输出

R1(config)#int

R1(config)#interface g

R1(config)#interface gigabitEthernet 0/1

R1(config-if)#ac

R1(config-if)#ip acc

R1(config-if)#ip access-group 100 out

R1(config-if)#end

R1#show ac

查看ACL表

R1#show access-lists

Extended IP access list 100

10 permit tcp 192.168.3.0 0.0.0.255 host 192.168.1.1 eq www

20 permit tcp 192.168.3.0 0.0.0.255 host 192.168.1.1 eq ftp

30 permit tcp 192.168.2.0 0.0.0.255 host 192.168.1.1 eq www

40 deny tcp 192.168.2.0 0.0.0.255 host 192.168.1.1 eq ftp

50 permit ip any any

R2：

Router>en

Router#conf t

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#hos

Router(config)#hostname R2

R2(config)#int

接口IP的配置

R2(config)#interface g

R2(config)#interface gigabitEthernet 0/0

R2(config-if)#ip add

R2(config-if)#ip address 192.168.12.2 255.255.255.0

R2(config-if)#no sh

R2(config-if)#no shutdown

R2(config-if)#

%LINK-5-CHANGED: Interface GigabitEthernet0/0, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/0, changed state to up

R2(config-if)#

R2(config-if)#e

R2(config-if)#exit

R2(config)#interface gigabitEthernet 0/1

R2(config-if)#ip address 192.168.2.254 255.255.255.0

R2(config-if)#no sh

R2(config-if)#no shutdown

R2(config-if)#

%LINK-5-CHANGED: Interface GigabitEthernet0/1, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to up

R2(config-if)#e

R2(config-if)#exit

R2(config)#interface gigabitEthernet 0/2

R2(config-if)#ip address 192.168.3.254 255.255.255.0

R2(config-if)#no sh

R2(config-if)#no shutdown

R2(config-if)#

%LINK-5-CHANGED: Interface GigabitEthernet0/2, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/2, changed state to up

R2(config-if)#e

R2(config-if)#exit

R2(config)#rou

R2(config)#router r

RIP动态路由的配置

R2(config)#router rip

R2(config-router)#net

R2(config-router)#network 192.168.12.0

R2(config-router)#network 192.168.2.0

R2(config-router)#network 192.168.3.0

R2(config-router)#ver

R2(config-router)#version 2

R2(config-router)#end

R2#

%SYS-5-CONFIG_I: Configured from console by console

R2#show ip route

Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP

i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area

* - candidate default, U - per-user static route, o - ODR

P - periodic downloaded static route

Gateway of last resort is not set

R 192.168.1.0/24 [120/1] via 192.168.12.1, 00:00:14, GigabitEthernet0/0

192.168.2.0/24 is variably subnetted, 2 subnets, 2 masks

C 192.168.2.0/24 is directly connected, GigabitEthernet0/1

L 192.168.2.254/32 is directly connected, GigabitEthernet0/1

192.168.3.0/24 is variably subnetted, 2 subnets, 2 masks

C 192.168.3.0/24 is directly connected, GigabitEthernet0/2

L 192.168.3.254/32 is directly connected, GigabitEthernet0/2

192.168.12.0/24 is variably subnetted, 2 subnets, 2 masks

C 192.168.12.0/24 is directly connected, GigabitEthernet0/0

L 192.168.12.2/32 is directly connected, GigabitEthernet0/0

R2#

结果：

配置ACL扩展访问控制列表后，不能访问FTP

教师的主机没有影响

 

注意：以上ACL要在那个路由器配置需要考虑整个网络，才可以使配置更合理。 

这篇文章就写到这里啦，哪些不好的欢迎指正。

賺钱娶甜甜
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
PacketTracer 5.0实验(十) 路由器OSPF动态路由配置
Acloudinthesky的博客
02-27 678
此文为本人在大学本科学习计算机网络的过程中所做实验，实验软件为Packet Tracer 5.0
三层设备部署DHCP服务器与DHCP中继
一个懒鬼的博客
06-01 1047
一、三层路由器部署DHCP服务器 网络拓扑图如下 目的实现全网互通，IP由三层路由器分配，PC自动获取IP地址 适合几百人的局域网内，用路由器做DHCP服务器 1）配置trunk 某个端口要想所有vlan端口的数据通过，必须将该端口设置成中继端口(配置trunk) 根据图中所示配置中继端口。 给连接路由器f0/5端口的交换机配置trunk，允许任何vlan的数据通过 sw2>en sw2#conf t sw2(config)#int f0/5 sw2(config-if)#switchpo
交换机与路由技术-14-三层交换机配置
w辣条小王子
09-18 3556
Pc4发送数据到pc5 到达sw0 打上vlan 10标签，发现是不同网段的，将数据发往三层交换机，到达三层交换机，查看目的IP，发现是发往vlan 20的数据，会将标签转换为vlan 20 重新进行二层封装，后通过对应接口转发给sw1 sw1收到数据后通过对应接口转发给pc5。为虚接口配置IP，mask，作为每个vlan的默认网关。将对应接口加入到VLAN，将所有接口设置为Trunk。创建VLAN 20 并将接口加入到VLAN 20。配置虚接口IP，配置DHCP。配置虚接口IP 和DHCP。
命名ACL配置
傻傻的心动的博客
05-02 1566
命名ACL配置 【实验目的】 掌握命名ACL的配置。 验证配置。
switch常用的交换机配置命令
qq_59280723的博客
01-23 7519
1.clock set:设置交换机的时间，日期。 Switch>en Switch#clock set 12: 12: 12 10 oct 2017 //设置交换机的时间为2017年10月10日12点12分12秒 Switch#show clock //查看时间 *12： 12： 17.505 UTC ?? 10? 10 2017 2.hostname:用于修改交换机的主机名。 Switch#config terminal Switch(config)#hostname mjl //
路由与交换技术课程设计[课程设计，公司园区网].rar
12-22
适合初步学习的参考，使用的技术比较简单，对于课程设计已经足够。仅作参考~ vlan，vrrp，eth-trunk，mstp，wlan，nat，dhcp，telnet等。
网络互连技术——路由、交换与远程访问-电子教案.rar
06-26
网络互连技术——路由、交换与远程访问-电子教案.rar
趣学CCNA——路由与交换_抢先版
10-12
趣学CCNA——路由与交换_抢先版
路由交换技术-ACL的概念.pptx
11-23
路由交换技术与应用
路由交换技术-ACL中的通配符.pptx
11-23
路由交换技术与应用
帧中继子接口配置
傻傻的心动的博客
03-10 970
帧中继子接口 帧中继有两种类型的接口：主接口和子接口。其中子接口是一个逻辑结构，可以配置协议地址和虚电路等，一个物理接口可以有多个子接口。虽然子接口是逻辑结构，并不实际存在，但对于网络层而言，子接口和主接口是没有区别的，都可以配置虚电路与远端设备相连。帧中继的子接口又可以分为两种类型：点到点（point-to-point)子接口和点到多点(point-to-multipoint)子接口。点到点子接口用于连接单个远端目标，点到多点子接口用于连接多个远端目标。点到多点子接口在一个子接口上配置多条虚电路，每条虚
学习日记——（路由与交换技术）单臂路由
weixin_54055099的博客
11-14 2347
一、相关知识 单臂路由的原理：将路由器的一个物理接口当成多个逻辑接口来使用时，需要启用该接口上的子接口，通过一个个逻辑子接口实现物理端口以一当多的功能。 优点：1、节省开支；2、配置简单；维护方便 缺点：1、路由器CPU与内存的资源消耗大；2、网络数据包的传输效率受影响，特别是大流量；3、对于连接线路要求比较高；4、VLAN间安全性降低。 常见问题：1、不要对物理接口进行任何配置，只需对其子接口进行划分和设置；2、不要忘记将物理接口开启，用no shutdown，这样所有子接口会同时开启；3、如果有
Packet Tracer配置CHAP双向认证
傻傻的心动的博客
02-28 519
Packet Tracer配置CHAP双向认证
ACL访问控制列表（详细配置教程）
热门推荐
亦在春风的博客
07-14 2万+
访问控制列表（Access Control List，ACL)是路由器和交换机接口的指令列表，用来控制端口进出的数据包。 这张表中包含了匹配关系、条件和查询语句，表只是一个框架结构，其目的是为了对某种访问进行控制。1~99 和 1300~1999:标准IP ACL。(基于源P地址过滤) 100~199 和 2000~2699:扩展IP ACL。 (基于源、目的IP地址;源、目的TCP/UDP端口;协议类型) AppleTalk: 600~699 IPX:800~899基于每种协议设置一个ACL(per p
ACL访问控制列表——命名访问控制列表（实操！！！）
xy706858376的博客
10-24 1822
命名访问控制列表可灵活的调整策略,前提是在标准访问列表以及扩展访问列表的基础上,可以使用no+ACL号删除策略.也可以使用ACL号+permit+ip追加ACL策略 实验环境 一台二层交换机 一台三层交换机 四台pc机 实验需求 允许vlan10中pc2可以访问pc1 拒绝vlan10中其他访问pc1 允许其他网段中的主机访问pc1 实验拓扑图 1，配置sw二层交换机 sw#conf t ...
%LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to down
最新发布
土牛兄弟的博客
04-29 171
*May 23 19:55:15.122: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/1, changed state to down *May 23 19:55:16.128: %LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to down
访问控制列表 access list
不积跬步,无以至千里;不集细流,无以成江海
12-12 3724
 ￥访问控制列表 access list.使用访问控制列表。两种形式：基本的和扩展的。access-list 2 per 1.1.1.0 0.0.0.255access-list 100 per tcp 1.1.1.1 0.0.0.0 2.2.2.2 0.0.0.0 eq 23列表元素按顺序应用。access-list 102 dny ip host 1.1.1
交换机和路由器技术-30-标准ACL
w辣条小王子
08-03 504
一种基于包过滤的访问控制技术、拆的是网络层IP地址，广泛应用于路由器和三层交换机中，有效的控制用户（主机）的访问，基于数据包的五元组进行过滤（源ip、目标ip、源端口、目的端口、协议）读取三层和四层的流量，三层（网络层）主要读取源ip和目的IP，四层（传输层）主要读取源端口，目的端口。..................
实验十四、十五 配置ACL进行访问控制、配置ACL 控制Telnet会话
qq_65192671的博客
11-15 1477
实验十四、十五 配置ACL进行访问控制、配置ACL 控制Telnet会话
路由与交换技术实验pdf
11-25
路由与交换技术实验pdf是一份关于路由与交换技术实验的电子文档。...总之，路由与交换技术实验pdf提供了有关路由与交换技术实验的详细信息和实例，帮助我们深入理解和学习相关知识，提升计算机网络技术能力。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值