码迷,mamicode.com
首页 > 其他好文 > 详细

ACL配置

时间:2017-05-01 23:51:41      阅读:453      评论:0      收藏:0      [点我收藏+]

标签:内容   tcp   alt   group   icm   access   telnet   image   net   

标准acl 1-99:抓源地址

扩展acl 100-199:抓源地址,目标地址,具体数据包(如:icmp,tcp,udp,ospf,ip等)

技术分享

实验内容

1:ACL实现禁止192.168.1.0网段所有主机ping通PC3主机(正常情况下是可以ping通的)

2:ACL实现PC3可以ping通192.168.2.254(r3)但是无法远程telnet

1:r2(config)#access-list 1 deny 192.168.1.0 0.0.0.255

r2(config)#access-list 1 permit any

r2(config-if)#ip access-group 1 in

技术分享

2:r2(config)#access-list 100 deny tcp 10.1.1.0 0.0.0.255 192.168.2.0 0.0.0.255

r2(config)#access-list 100 permit ip any any

r2(config-if)#ip access-group 100 in

技术分享

 

ACL配置

标签:内容   tcp   alt   group   icm   access   telnet   image   net   

原文地址:http://www.cnblogs.com/peterpan0707007/p/6793408.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!