思科模拟器的网络访问控制

时间：2015-08-10 09:25:13 阅读：241 评论：0 收藏：0 [点我收藏+]

标签：

管太宽。细化不够。尽可能远IP

使用标准访问控制列表--也就是说，IP访问控制

查看访问控制列表

show access-list

全局配置模式。：access-list ID(1-99) 操作（permi/deny） IP MASK

access-list 3 deny 192.168.1.0 0.0.0.255

access-list 3 permit any

ip access-group ID 方向（in/out）

用上述控制訪问列表的方式让C类地址不能在公共网络上出现

接下要让这些地址能訪问外网，这就须要使用马甲

1）定义马甲(定义一个供转换的地址网段)：ip nat pool name IP(起始IP) IP（结束IP）netmask 255.255.255.0

ip nat pool xxx 222.27.174.1 222.27.174.100 netmask 255.255.255.0

2）定义同意进行转换的地址网段。通过訪问控制表：ip nat inside soure list ID pool name overload（inside 同意内部訪问外部，ouside同意外部訪问里面）

ip nat inside soure list 3 pool xxx overload

进入指定port ip nat inside/ip nat outside

比較细化。尽可能接近源IP

(config term)

定义规则：

全局模式下：access-list ID(100-199) 操作（permit/deny） protocol 源IP mask 目标IP mask 关系运算详细网络訪问

access-list 101 permit tcp 192.168.1.1 0.0.0.0 60.0.0.1 0.0.0.0 80

access-list 101 deny tcp host 192.168.1.1 host 60.0.0.1 eq ftp

access-list 101 permit tcp host 192.168.1.2 host 60.0.0.1 eq ftp

access-list 101 deny tcp host 192.168.1.2 host 60.0.0.1 eq www

access-list 101 permit ip any any

应用规则：ip access-group ID in/out

ip access-group 101 in

应用该列表：

选择使用该规则的port

ip access-group 101 out

是对有线网络的扩展览

无线上网卡，link

标签：

原文地址：http://www.cnblogs.com/mengfanrong/p/4717032.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

周排行