ACL技术   扩展ACL

发布时间:2020-07-30 14:20:06 作者:与科技同行
来源:网络 阅读:414



ACL技术   扩展ACL

实验目的:实现ACL的功能


实验原理:通过创建ACL中的条件,在调用ACL的时候,就可以通过ACL条件实现对数据的筛选。


实验步骤:

第一步:

配置PC机基本信息

192.168.1.1

255.255.255.0

没有网关,本实验不需要

192.168.1.2

255.255.255.0

给路由器配置网关

inter g0/0

no shutdown

ip add 192.168.1.254  255.255.255.0

第二步,show ip access-lists,验证查看ACL上的信息


第三步:创建ACL,

        access-list 1 deny 192.168.1.1  0.0.0.0

        access-list 1 permit any

第四步:     

         inter g0/0     

         ip access-group 1 in 

      



注意:由于access -list 1 deny (由于任何一个ACL后面)后面都隐含着deny any,所以会同时把192.168.1.2挡住,只要如下操作便可以解除:

        access-list 1 permit any 就可以了


如果要反过来,让1.1 能ping通,1.2ping不通,如下

       no  access-list 1 deny 192.168.1.1  0.0.0.0

 然后重新作就可以了

###########################################################

 工作中常用的ACL配置方式 - 命名的 ACL :
创建ACL-
    GW(config)# ip access-list standard Deny-Ping
    GW(config-std-nacl)# 10 deny  192.168.1.2 0.0.0.0
    GW(config-std-nacl)# 20 permit any  
    GW(config-std-nacl)#exit
调用ACL-    
    GW(config)#interface g0/0
    GW(config-if)#ip access-group Deny-Ping in 


如果要换扩展ACL,no掉以上中的

    GW(config)#interface g0/0
    GW(config-if)#  no  ip access-group Deny-Ping in


    GW(config)#  no ip access-list standard Deny-Ping

###############################################################

为了匹配更加精确的流量,我们使用“扩展ACL”:
创建ACL-
    ip access-list extended notPing
      10  deny icmp  host 192.168.1.2 host 192.168.1.254 主机192.1.2到网关1.254的icmp(ping包)走不通,
      20  permit  ip any  any  其他的还是可以的,比如TCP,
调用ACL-
    interface g0/0
      ip access-group notPing in  
验证——   
    ping  
    show  ip access-list   
    show  ip interface g0/0                     

推荐阅读:
  1. CCNA学习笔记11-ACL
  2. 建立扩展ACL实战

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

bs

上一篇:动态路由 RIP的配置方法

下一篇:解决mongodb创建用户出错的方法

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》