ACL控制访问列表原理+实验-创新互联
ACL控制访问列表原理+实验
1、原理:ACL使用包过滤技术,在路由器上读取ISO七层模型的第三层及第四层包头中的信息,如源地址,目的地址,源端口,目的端口等,根据预先定义好的规则,对包头进行过滤。
2、从上到下逐条匹配,一旦匹配则停止匹配,一条不匹配,执行隐含(拒绝)命令。
3、原则上ACL控制访问列表设置在进端口效率更高
4、ACL的类型有三类:
A、标准ACL,根据数据包的源IP地址来允许或拒绝转发数据包,列表号(1-99)
B、扩展ACL,根据数据包的源IP地址,目的IP地址,指定协议,端口和标志来允许或拒绝转发数据包,列表号(100-199)
C、命名ACL,命名ACL允许在标准和扩展ACL中使用名称代替列表号
5、标准ACL的命令语法如下:
Router(config)#access-list access-list-number (permit | deny) source (source-wildcard)
Access-list-number :列表号
Permit :允许 deny:拒绝
Source :数据包的源地址
Source-wildcard :通配符掩码,也称反码
6、扩展ACL的命令语法如下:
Router(config)#access-list access-list-number source (permit | deny)protocol
(source source-wildcard destination destination-wildcard)(operator operan)
Protocol:指定协议类型,如,tcp 、 ip、udp 、icmp 等
destination :目的地址
Operator operan :It (小于)、gt(大于) 、eq(等于)、neq(不等于)一个端口号
7、命名ACL的命令语法如下:
Router(config)#ip access-list (standard | extended) access-list-name
Standard :标准
Extended:扩展
如:192.168.10.2 0.0.0.0 也可以表示成host 192.168.10.2 0.0.0.0 255.255.255.255 也可以用any 表示
只有将ACL应用到接口,ACL访问控制列表才能生效
命令语法如下:router(config-if)#ip access-group access-liat-number (in |out)
命名ACL的作用是更好的管理访问控制列表,可增、可减、可根据Sequence-Number数字大小来调整列表顺序
如果想要用命名ACL,不管是标准ACL还是扩展ACL,第一步是命名ACL操作
8、根据标准ACL,扩展ACL,命名ACL.分别做实验
一、实验拓扑图:
很明显根据要求这是一个标准ACL访问控制列表具体操作如下
实验拓扑图:
很明显这是需要添加扩展ACL访问列表,具体操作如下:
实验拓扑图:
具体操作如下:
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
文章题目:ACL控制访问列表原理+实验-创新互联
网站网址:http://scyanting.com/article/dpescg.html