標(biāo)準(zhǔn)、擴(kuò)展、名稱訪問控制列表配置

1、標(biāo)準(zhǔn)、擴(kuò)展、名稱訪問控制列表配置2008090616:45:41|分類：網(wǎng)絡(luò)試驗(yàn)|標(biāo)簽：acl訪問控制列表|字號(hào)大中小訂閱試驗(yàn)?zāi)康模菏煜?biāo)準(zhǔn)訪問控制列表的應(yīng)用。試驗(yàn)設(shè)備：r1、r2、r3、sw1、sw2、vpcs。說明：在全網(wǎng)均能連通的情況下完成試驗(yàn)，注意：標(biāo)準(zhǔn)訪問控制列表放置原則是，盡可能離目標(biāo)地址近。試驗(yàn)內(nèi)容：由于基本訪問控制列表的放置原則，所以我們知道應(yīng)該在r3上設(shè)置ACL，并且將其放置在r3的e10接口上。1、只允許192.16

2、8.1.0網(wǎng)絡(luò)的主機(jī)訪問PC6。r3(config)#accesslist1permitany請(qǐng)讀者自信測(cè)試。注意：因?yàn)樵诘谝徊降脑囼?yàn)的時(shí)候已經(jīng)將ACL1應(yīng)用到E10接口，并且后續(xù)試驗(yàn)中依然有效，所以后續(xù)的試驗(yàn)中就沒有再次使用ipaccessgroup1out命令了。擴(kuò)展訪問列表。其實(shí)擴(kuò)展訪問列表相對(duì)于標(biāo)準(zhǔn)訪問列表的不同就在于，它可以更加細(xì)化的控制訪問，與標(biāo)準(zhǔn)訪問列表不同，擴(kuò)展訪問列表需要放在距離控制源盡可能近的地方，因?yàn)檫@個(gè)原則所以以

3、上的標(biāo)準(zhǔn)訪問控制列表的試驗(yàn)中，在用擴(kuò)展訪問控制列表做的時(shí)候就因該放在R1的F20.10和F20.20口上，做入站數(shù)據(jù)流的控制。比如：1、只允許192.168.1.0網(wǎng)絡(luò)的主機(jī)訪問PC6的FTP服務(wù)。r1(config)#accesslist101permittcp192.168.1.00.0.0.255host192.168.13.1eq21擴(kuò)展列表101只允許從192.168.1.0網(wǎng)絡(luò)到192.168.13.1的tcp數(shù)據(jù)通過，端口

4、為21（這是FTP服務(wù)的段口之一21、20）r1(config)#accesslist101permittcp192.168.1.00.0.0.255host192.168.13.1eq20r1(config)#intf20.10進(jìn)入端口f20.10r1(configif)#ipaccessgroup101in將ACL101應(yīng)用在該接口上，控制入站數(shù)據(jù)流。其他的以此類推，另外還有名稱訪問控制列表也只是可以用非數(shù)字的字符來定義列表名稱比如