ACL技术扩展ACL-创新互联

ACL技术  扩展ACL

成都创新互联公司专注于企业全网营销推广、网站重做改版、松滋网站定制设计、自适应品牌网站建设、HTML5建站商城网站定制开发、集团公司官网建设、成都外贸网站建设公司、高端网站制作、响应式网页设计等建站业务,价格优惠性价比高,为松滋等各大城市提供网站开发制作服务。

实验目的:实现ACL的功能

实验原理:通过创建ACL中的条件,在调用ACL的时候,就可以通过ACL条件实现对数据的筛选。

实验步骤:

第一步:

配置PC机基本信息

192.168.1.1

255.255.255.0

没有网关,本实验不需要

192.168.1.2

255.255.255.0

给路由器配置网关

inter g0/0

no shutdown

ip add 192.168.1.254 255.255.255.0

第二步,show ip access-lists,验证查看ACL上的信息

第三步:创建ACL,

       access-list 1 deny 192.168.1.1 0.0.0.0

       access-list 1 permit any

第四步:     

        inter g0/0     

     ip access-group 1 in

      

注意:由于access -list 1 deny (由于任何一个ACL后面)后面都隐含着deny any,所以会同时把192.168.1.2挡住,只要如下操作便可以解除:

       access-list 1 permit any 就可以了

如果要反过来,让1.1 能ping通,1.2ping不通,如下

      no access-list 1 deny 192.168.1.1 0.0.0.0

 然后重新作就可以了

###########################################################

 工作中常用的ACL配置方式 - 命名的 ACL :
创建ACL-
   GW(config)# ip access-list standard Deny-Ping
   GW(config-std-nacl)# 10 deny 192.168.1.2 0.0.0.0
   GW(config-std-nacl)# 20 permit any
   GW(config-std-nacl)#exit
调用ACL-
   GW(config)#interface g0/0
   GW(config-if)#ip access-group Deny-Ping in

如果要换扩展ACL,no掉以上中的

  GW(config)#interface g0/0
   GW(config-if)# no ip access-group Deny-Ping in

   GW(config)# no ip access-list standard Deny-Ping

###############################################################

为了匹配更加精确的流量,我们使用“扩展ACL”:
创建ACL-
   ip access-list extended notPing
     10 deny icmp host 192.168.1.2 host 192.168.1.254 主机192.1.2到网关1.254的icmp(ping包)走不通,
     20 permit ip any any 其他的还是可以的,比如TCP,
调用ACL-
   interface g0/0
     ip access-group notPing in
验证——
   ping
   show ip access-list
   show ip interface g0/0                

另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


当前名称:ACL技术扩展ACL-创新互联
分享路径:http://bzwzjz.com/article/cccccs.html

其他资讯

Copyright © 2007-2020 广东宝晨空调科技有限公司 All Rights Reserved 粤ICP备2022107769号
友情链接: 成都网站设计 定制网站建设 高端网站设计推广 手机网站制作 成都网站建设推广 成都网站建设公司 成都模版网站建设 成都网站设计 网站设计 响应式网站设计方案 网站建设 网站建设改版 成都网站设计 品牌网站建设 成都网站建设 成都网站设计 泸州网站建设 成都品牌网站设计 高端网站建设 企业网站设计 广安网站设计 成都定制网站建设