标准ACL配置-白红宇

标准ACL配置

阅读量：6956 次

发布时间：2019-06-27

本文共 595 字，大约阅读时间需要 1 分钟。

标准ACL配置

标准ACL 的表号是1~99中的一个数字

permit | deny ---允许/拒绝

一.先保证全网互通

二.创建ACL

R1(config)#access-list 1 permit 192.168.10.10 0.0.0.0----------允许该ip通过

R1(config)#access-list 1 deny 0.0.0.0 255.255.255.255 ---------拒绝所有流量通过

#在每一条ACL中都有一条隐含拒绝语句，可拒绝所有所有流量通过

#关键字host，any

#上面语句可写成

#R1(config)#access-list 1 permit host 192.168.10.10

#R1(config)#access-list 1 deny any

三.将ACL应用于接口--------------一般将ACL应用于离限制方最近的接口及f0/1

R1(config-if)#ip access-group 1 in

可以使用show accsee-lists命令查看ACL配置如下

R1#show access-lists

Standard IP access list 1

10 permit 192.168.10.10

20 deny any

最后验证

转载于:https://blog.51cto.com/13348945/2085082

你可能感兴趣的文章

Spring创建对象的三种方式以及创建时间

查看>>

IO多路复用, 基于IO多路复用+socket实现并发请求（一个线程100个请求）, 协程

Codeforces Round #564 (Div. 2) B. Nauuo and Chess

病毒分裂 NOIP模拟矩阵快速幂分治数列求和

查看>>

[WorldFinal 2012E]Infiltration（dfs+图论）

查看>>

【BZOJ】1443: [JSOI2009]游戏Game

查看>>

获取控制器 nextResponder的简单应用

查看>>

2014.5.17—所谓生活，就是让自己变得更好

查看>>

TensorFlow官方文档学习02-MNIST初级课程

查看>>

OpenGL ES入门：渲染金字塔 - 颜色、纹理、纹理与颜色混合填充以及GLKit实现