路由訪問控制列表原理詳解

路由訪問控制列表（ACL）是應(yīng)用在路由器接口的指令列表（即規(guī)則），用來告訴路由器，哪些數(shù)據(jù)包可以接收，哪些數(shù)據(jù)包需要拒絕。

成都創(chuàng)新互聯(lián)公司長期為上千余家客戶提供的網(wǎng)站建設(shè)服務(wù)，團隊從業(yè)經(jīng)驗10年，關(guān)注不同地域、不同群體，并針對不同對象提供差異化的產(chǎn)品和服務(wù)；打造開放共贏平臺，與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為靈臺企業(yè)提供專業(yè)的網(wǎng)站建設(shè)、成都做網(wǎng)站，靈臺網(wǎng)站改版等技術(shù)服務(wù)。擁有10多年豐富建站經(jīng)驗和眾多成功案例,為您定制開發(fā)。

ACL可分為三種類型

標準ACL：檢查數(shù)據(jù)包的源地址。使用1~99之間的數(shù)字作為列表號。

擴展ACL：對數(shù)據(jù)包的源地址與目標地址均進行檢查。使用100~199之間的數(shù)字作為列表號。

命名ACL：命名ACL允許在標準和擴展ACL中使用名稱代替列表號。

下面使用例子來介紹這三種方式的使用。

標準ACL實驗拓撲圖

創(chuàng)建一個標準ACL讓C1無法訪問C3 C2可正常訪問

R1(config)#access-list 1 deny 192.168.1.2 255.255.255.0    創(chuàng)建訪問控制列表

R1(config)#int f0/0

R1(config-if)#ip access-group 1 in                     將ACL應(yīng)用于接口

R1(config-if)#

可以看到下圖所示，ACL已經(jīng)應(yīng)用了，PC1無法訪問PC3而PC2正常。

擴展ACL 實驗拓撲圖

允許C1訪問C2服務(wù)器的www服務(wù)，拒絕其他服務(wù)

驗證

命名ACL  實驗拓撲圖

允許C1訪問C2服務(wù)器的www服務(wù)，拒絕其他服務(wù)

 自定義命名

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

網(wǎng)站題目：路由訪問控制列表原理和三種類型的詳解-創(chuàng)新互聯(lián)
標題來源：http://www.rwnh.cn/article28/ceodjp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站內(nèi)鏈、外貿(mào)網(wǎng)站建設(shè)、移動網(wǎng)站建設(shè)、微信小程序、全網(wǎng)營銷推廣、定制開發(fā)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)