ACL技术 扩展ACL
十年的瓜州网站建设经验,针对设计、前端、开发、售后、文案、推广等六对一服务,响应快,48小时及时工作处理。全网营销推广的优势是能够根据用户设备显示端的尺寸不同,自动调整瓜州建站的显示方式,使网站能够适用不同显示终端,在浏览器中调整网站的宽度,无论在任何一种浏览器上浏览网站,都能展现优雅布局与设计,从而大程度地提升浏览体验。成都创新互联从事“瓜州网站设计”,“瓜州网站推广”以来,每个客户项目都认真落实执行。
实验目的:实现ACL的功能
实验原理:通过创建ACL中的条件,在调用ACL的时候,就可以通过ACL条件实现对数据的筛选。
实验步骤:
第一步:
配置PC机基本信息
192.168.1.1
255.255.255.0
没有网关,本实验不需要
192.168.1.2
255.255.255.0
给路由器配置网关
inter g0/0
no shutdown
ip add 192.168.1.254 255.255.255.0
第二步,show ip access-lists,验证查看ACL上的信息
第三步:创建ACL,
access-list 1 deny 192.168.1.1 0.0.0.0
access-list 1 permit any
第四步:
inter g0/0
ip access-group 1 in
注意:由于access -list 1 deny (由于任何一个ACL后面)后面都隐含着deny any,所以会同时把192.168.1.2挡住,只要如下操作便可以解除:
access-list 1 permit any 就可以了
如果要反过来,让1.1 能ping通,1.2ping不通,如下
no access-list 1 deny 192.168.1.1 0.0.0.0
然后重新作就可以了
###########################################################
工作中常用的ACL配置方式 - 命名的 ACL :
创建ACL-
GW(config)# ip access-list standard Deny-Ping
GW(config-std-nacl)# 10 deny 192.168.1.2 0.0.0.0
GW(config-std-nacl)# 20 permit any
GW(config-std-nacl)#exit
调用ACL-
GW(config)#interface g0/0
GW(config-if)#ip access-group Deny-Ping in
如果要换扩展ACL,no掉以上中的
GW(config)#interface g0/0
GW(config-if)# no ip access-group Deny-Ping in
GW(config)# no ip access-list standard Deny-Ping
###############################################################
为了匹配更加精确的流量,我们使用“扩展ACL”:
创建ACL-
ip access-list extended notPing
10 deny icmp host 192.168.1.2 host 192.168.1.254 主机192.1.2到网关1.254的icmp(ping包)走不通,
20 permit ip any any 其他的还是可以的,比如TCP,
调用ACL-
interface g0/0
ip access-group notPing in
验证——
ping
show ip access-list
show ip interface g0/0
文章标题:ACL技术 扩展ACL
分享地址:http://ybzwz.com/article/gcgphc.html