飞鱼星路由器命令行配置ACL的方法介绍
一、ACL能够用来:提供网络访问的基本安全手段。访问控制列表可用于Qos(Quality of Service,服务质量)对数据流量进行控制。可指定某种类型的数据包的优先级,以对某些数据包优先处理 起到了限制网络流量,减少网络拥塞的作用。
二、访问控制列表对本身产生的的数据包不起作用,如一些路由更新消息路由器对访问控制列表的处理过程:
1、如果接口上没有ACL,就对这个数据包继续进行常规处理。
2、如果对接口应用了访问控制列表,与该接口相关的一系列访问控制列表语句组合将会检测它:
(1)若第一条不匹配,则依次往下进行判断,直到有一条语句匹配,则不再继续判断,路由器将决定该数据包允许通过或拒绝通过。
(2)若最后没有任一语句匹配,则路由器根据默认处理方式丢弃该数据包,基于ACL的测试条件,数据包要么被允许,要么被拒绝。
(3)访问控制列表的出与入,使用命令ip access-group,可以把访问控制列表应用到某一个接口上。in或out指明访问控制列表是对近来的,还是对出去的数据包进行控制,路由器对进入的数据包先检查入访问控制列表,对允许传输的数据包才查询路由表。
三、应该尽量把放问控制列表应用到入站接口,因为它比应用到出站接口的效率更高:将要丢弃的数据包在路由器惊醒了路由表查询处理之前就拒绝它。
四、这里的语句通过访问列表表号来识别访问控制列表。此号还指明了访问列表的类别。
1、创建访问控制列表
access-list 1 deny 172.16.4.13 0.0.0.0(标准的访问控制列表)
access-list 1 permit 172.16.0.0 0.0.255.255(允许网络172.16.0.0)的所有流量通过
access-list 1 permit 0.0.0.0 255.255.255.255(允许任何流量通过,如过没有 只允许172.16.0.0的流量通过。
2、应用到接口E0的出口方向上:
interface fastehernet 0/0
ip access-group 1 out (把ACL绑定到接口)
3、删除一个访问控制列表,首先在接口模式下输入命令:no ip access-group,然后在全局模式下输入命令no access-list并带上它的全部参数。
五、标准IP访问列表只对源IP地址进行过滤。扩展访问控制列表不仅过滤源IP地址,还可以对目的IP地址、源端口、目的端口进行过滤,尽量把扩展ACL应用在距离要拒绝通信流量的来源最近的地方,以减少不必要的通信流量,最好把标准的ACL应用在离目的地最近的地方标准的ACL根据数据包的源IP地址来允许或拒绝数据包。
六、扩展ACL中,命令access-list的完全语法格式如下:
Router(config)#access-list access-list-number {permit|deny} protocol [source source-wildcard destination destination-wildcard ];
[operator operan ] [established] [log];
access-list-number 访问控制列表表号 100~199;
permit|deny 表示在满足测试条件的情况下,该入口是允许还是拒绝后面指定地址的通信流量;
protocol 用来指定协议类型,如IP\TCP\UDP\ICMP\GRE\IGRP;
source destination 源和目的,分别用来标识源地址和目的地址;
source-wildcard、destination-wildcard 反码;
operator operan lt(小于)、gt(大于)、eq(等于)、neq(不等于)、和一个端口号;
established 如果数据包使用一个已建立连接。便可以允许Tcp信息量通过。
命名访问控制列表可以使用一个字母数字组合的字符代替前面所使用的数字来表示ACL,称为命名ACL,可以在下列情况下使用命名ACL需要通过一个字母数字串组成的名字来直观的表示特定的ACL对于某一方面给定的协议,在同一路由器上,有超过99个的标准ACL或者有超过100个的扩展ACL需要配置。
推荐系统
番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
语言:中文版系统大小:3.91GB系统类型:Win7欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,集成最全面的硬件驱动,精心挑选的系统维护工具,加上独有人性化的设计。是电脑城、个人、公司快速装机之首选!拥有此系统
番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10番茄花园 Windows 10 32位极速企业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活
新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新萝卜家园电脑城专用系统 Windows10 x86企业版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本台式机专用系统 Windows 10 32位企业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本台式机专用系统 Windows10 64专业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的专业版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动
雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新雨林木风 Windows10 x64 企业装机版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活
深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载
语言:中文版系统大小:3.98GB系统类型:Win10深度技术 Windows 10 x64 企业TLSB 电脑城装机版2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程
电脑公司 装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10电脑公司 装机专用系统 Windows10 x64 企业TLSB版2022年7月一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过
相关文章
- Fast迅捷无线路由器无线MAC地址过滤图解教程
- 家用照片打印机哪款好 家用照片打印机多少钱【详解】
- 让iPhone当电脑摄像头 iPhone做电脑无线摄像头方法
- 如何实现ADSL宽带共享挖掘固定带宽的最大功能
- 进制转换之二进制十进制和十六进制
- Linksys EA8300值得买吗?Linksys EA8300三频路由器开箱图解评测+拆解
- Win7旗舰版强大功能大公开 删除的文件找回教程
- H3C路由器经常掉线的原因及解决方法
- 无法登陆路由器管理设置界面的原因及解决办法图文详细介绍
- 路由器中的QSS是什么意思 有什么功能
- 迅雷路由器配置是什么 迅雷路由销售价格多少
- 飞鱼星路由OSPF长时间不通故障的解决方法
- 华为WS5200路由器增强版怎么使用网口盲插功能?
- Fast迅捷无线路由器设置图文教程
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 3深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 4电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1笔记本&台式机专用系统GhostWin7 64位旗舰版2021年11月(64位) 高速下载
- 2番茄花园Ghost Win8.1 x64 办公纯净版2021年10月(激活版) ISO镜像高速下载
- 3笔记本&台式机专用系统 Windows10 中秋特别 企业版 2020年9月(32位) ISO镜像快速下载
- 4电脑公司 Ghost Win7 x64 Sp1 装机万能版 2018年8月(64位)ISO镜像下载
- 5笔记本&台式机专用系统 Windows10 企业版 2020年3月(32位) ISO镜像快速下载
- 6番茄花园Ghost Win8.1 (X32) 纯净版2022年4月(免激活) ISO镜像免费下载
- 7新萝卜家园电脑城专用系统 Windows10 x86 企业版2020年1月(32位) ISO镜像高速下载
- 8新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2021年10月(32位) ISO镜像高速下载
- 9雨林木风 Windows10 x64 企业装机版2021年3月(64位) ISO镜像高速下载
- 10新雨林木风 Windows10 x86 企业装机版2021年6月(32位) ISO镜像高速下载