知識梳理

1. 命名ACL
   (1)，用名取代列表好
   (2)，可以編輯: 在指定位置添加新的規(guī)則, 可以刪除指定規(guī)則
2. Sequence-Number決定ACL語句在ACL列表中的位置
3. access-list-number：訪問控制列表號
4. protocol：協(xié)議
5. source：源IP地址
6. source-wildcard：源IP地址反掩碼
7. destination：目的IP地址
8. destination-wildcard：目的IP地址反掩碼
9. operator operan：操作符
10. 操作符：eq=等于 lt=小于 gt=大于 le-小于等于 ne=不等于
11. cmp兩個報文：echo=請求 echo reply=應答回應
12. 創(chuàng)建ACL
    Router(config)# access-list access-list-number { permit | deny } protocol { source source-wildcard destination destination-wildcard } [ operator operan ]
13. 刪除ACL
    Router(config)# no access-list access-list-number
14. 將ACL應用于接口
    Router(config-if)# ip access-group access-list-number {in |out}
15. 在接口上取消ACL的應用
    Router(config-if)# no ip access-group access-list-number {in |out}
16. 創(chuàng)建ACL
    Router(config)# ip access-list { standard | extended } access-list-name
17. 配置標準命名ACL
    Router(config-std-nacl)# [ Sequence-Number ] { permit | deny } source [ source-wildcard ]
18. 配置擴展命名ACL
    Router(config-ext-nacl)# [ Sequence-Number ] { permit | deny } protocol { source source-wildcard destination destination-wildcard } [ operator operan ]
19. 將ACL應用于接口
    Router(config-if)# ip access-group access-list-name {in |out}
20. 在接口上取消ACL的應用
    Router(config-if)# no ip access-group access-list-name {in |out}
21. 刪除VLAN數(shù)據(jù)
    交換機特權模式下：del flash:vlan.dat
22. 重啟交換機
    reload
23. 配置設備用戶名及密碼
    Router(config)#username 用戶名 password 密碼
24. 啟用
    Router(config)#line vty 0 4
    Router(config-line)#login local
    Router(config-line)#access-class 1 in

本文名稱：訪問控制列表（二）
文章位置：http://www.rwnh.cn/article26/igjpjg.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供微信公眾號、全網(wǎng)營銷推廣、做網(wǎng)站、云服務器、網(wǎng)站制作、關鍵詞優(yōu)化

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)