標(biāo)準(zhǔn)、擴展、名稱訪問控制列表配置

1、標(biāo)準(zhǔn)、擴展、名稱訪問控制列表配置2008090616:45:41|分類：網(wǎng)絡(luò)試驗|標(biāo)簽：acl訪問控制列表|字號大中小訂閱試驗?zāi)康模菏煜?biāo)準(zhǔn)訪問控制列表的應(yīng)用。試驗設(shè)備：r1、r2、r3、sw1、sw2、vpcs。說明：在全網(wǎng)均能連通的情況下完成試驗，注意：標(biāo)準(zhǔn)訪問控制列表放置原則是，盡可能離目標(biāo)地址近。試驗內(nèi)容：由于基本訪問控制列表的放置原則，所以我們知道應(yīng)該在r3上設(shè)置ACL，并且將其放置在r3的e10接口上。1、只允許192.16

2、8.1.0網(wǎng)絡(luò)的主機訪問PC6。r3(config)#accesslist1permitany請讀者自信測試。注意：因為在第一步的試驗的時候已經(jīng)將ACL1應(yīng)用到E10接口，并且后續(xù)試驗中依然有效，所以后續(xù)的試驗中就沒有再次使用ipaccessgroup1out命令了。擴展訪問列表。其實擴展訪問列表相對于標(biāo)準(zhǔn)訪問列表的不同就在于，它可以更加細(xì)化的控制訪問，與標(biāo)準(zhǔn)訪問列表不同，擴展訪問列表需要放在距離控制源盡可能近的地方，因為這個原則所以以

3、上的標(biāo)準(zhǔn)訪問控制列表的試驗中，在用擴展訪問控制列表做的時候就因該放在R1的F20.10和F20.20口上，做入站數(shù)據(jù)流的控制。比如：1、只允許192.168.1.0網(wǎng)絡(luò)的主機訪問PC6的FTP服務(wù)。r1(config)#accesslist101permittcp192.168.1.00.0.0.255host192.168.13.1eq21擴展列表101只允許從192.168.1.0網(wǎng)絡(luò)到192.168.13.1的tcp數(shù)據(jù)通過，端口

4、為21（這是FTP服務(wù)的段口之一21、20）r1(config)#accesslist101permittcp192.168.1.00.0.0.255host192.168.13.1eq20r1(config)#intf20.10進(jìn)入端口f20.10r1(configif)#ipaccessgroup101in將ACL101應(yīng)用在該接口上，控制入站數(shù)據(jù)流。其他的以此類推，另外還有名稱訪問控制列表也只是可以用非數(shù)字的字符來定義列表名稱比如