码迷,mamicode.com
首页 > 其他好文 > 详细

标准ACL配置

时间:2018-03-11 14:14:14      阅读:161      评论:0      收藏:0      [点我收藏+]

标签:ACL   标准ACL   

技术分享图片
标准ACL 的表号是1~99中的一个数字
permit | deny ---允许/拒绝
一.先保证全网互通
二.创建ACL
R1(config)#access-list 1 permit 192.168.10.10 0.0.0.0----------允许该ip通过
R1(config)#access-list 1 deny 0.0.0.0 255.255.255.255 ---------拒绝所有流量通过
#在每一条ACL中都有一条隐含拒绝语句,可拒绝所有所有流量通过
#关键字host,any
#上面语句可写成
#R1(config)#access-list 1 permit host 192.168.10.10
#R1(config)#access-list 1 deny any
三.将ACL应用于接口--------------一般将ACL应用于离限制方最近的接口 及f0/1
R1(config-if)#ip access-group 1 in
可以使用show accsee-lists命令查看ACL配置如下
R1#show access-lists
Standard IP access list 1
10 permit 192.168.10.10
20 deny any
最后验证
技术分享图片

标准ACL配置

标签:ACL   标准ACL   

原文地址:http://blog.51cto.com/13348945/2085082

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!