23.ACL

2023-12-20 01:06:42

ACL

访问控制列表
在这里插入图片描述

在这里插入图片描述

1.上面为例，路由器R1与R2之间配置静态路由，使得PC1与PC2可以相互ping通

在这里插入图片描述

2.接下来要做的就是访问控制

advanced高级的
basic初级的

初级ACL配置
在这里插入图片描述

这里先测试初级的
初级的表号范围是2000-2999

在这里插入图片描述

这里使用2000
在这里插入图片描述

接下来配置规则,规则有deny(拒绝)，permit(允许)

在这里插入图片描述

这里测试，拒绝PC１访问192.168.20.0网段
源地址可以匹配一个精确的IP地址，也可以匹配一个网段
在这里插入图片描述

源地址后面跟反掩码，0表是0.0.0.0，精确匹配
在这里插入图片描述

这条规则就是在这里插入图片描述

然后在R2 的下连接口gi0/1上调用该规则
packet-filter 后面跟表号2000
表号后面跟，出方向、入方向
在这里插入图片描述
在这里插入图片描述

然后PC1尝试访问192.168.20.0网段的地址，发现访问不了了，说明调用的ACL起作用了
在这里插入图片描述

通过dis acl all,查看到这条规则已经生效了，而且十次被匹配
在这里插入图片描述

高级ACL配置

测试，拒绝PC１与PC２，ping　PC3，但是允许telnet访问PC3

acl高级的表号为3000
在这里插入图片描述

拒绝源地址为192.168.10.0网段的IP的icmp报文，到目标地址192.168.20.1 ，源地址后根反掩码，目标地址后跟反掩码

也就是数据包的源IP地址为192.168.10.0网段的包全被拒绝掉
在这里插入图片描述

然后在R2的下接口调用高级ACL
在这里插入图片描述

先把之前的2000先undo掉再调用3000的
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

拒绝源地址为172.16.2.3 telnet访问10.0.0.2
telnet用的是TCP协议，所以拒绝TCP，目标地址后跟的是目标端口号，eq(等于) 23
在这里插入图片描述
在这里插入图片描述

文章来源:https://blog.csdn.net/Wangjiachenga/article/details/135084795
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。