三层交换机访问控制列表ACL配置.pdfVIP

企业网综合实战 三层交换机 访问列表ACL的配置 企业网综合实战 ACL 是交换机实现的一种数据包过滤机制，通过允许或拒绝特定 的数据包进出网络，可以对网络访问进行控制，有效保证网络的安 全运行。 ACL 是一个有序的语句集，每一条语句对应一条特定的规则(rule) 。 每条rule包括了过滤信息及匹配此rule时应采取的动作。Rule包含 的信息可以包括源MAC、目的MAC、源IP、目的IP、IP协议号、 tcp端口等条件的有效组合。 根据不同的标准，ACL可以有如下分类： 根据过滤信息：ip access-list （三层以上信息），mac access-list （二 层信息），mac-ip access-list （二层以上信息）。 根据配置的复杂程度：标准(standard)和扩展(extended)，扩展方式可 以指定更加细致过滤信息。 根据命名方式：数字(numbered)和命名(named) 企业网综合实战 IP ACL （1）配置数字标准IP 访问列表 （2 ）配置数字扩展IP 访问列表 （3 ）配置命名标准IP 访问列表 （4 ）配置命名扩展IP 访问列表 MAC ACL （1）配置数字标准MAC 访问列表 （2 ）配置数字扩展MAC 访问列表 （3 ）配置命名扩展MAC 访问列表 MAC-IP （1）配置数字扩展MAC-IP 访问列表 （2 ）配置命名扩展MAC-IP 访问列表 企业网综合实战 IP 访问列表类型 命名标准IP 访问列表 命名扩展IP 访问列表 数字标准IP 访问列表 数字扩展IP 访问列表 基于时间的访问列表 企业网综合实战 配置命名标准IP访问列表的步骤 创建一个命名标准IP 访问列表 指定多条permit 或deny 规则 开启交换机的包过滤功能，并设置其默认动作 将访问列表应用到指定端口 企业网综合实战 创建一个命名标准IP 访问列表 命令： ip access-list standard name 说明： name为访问列表的名字，字符串长度为1—16个 字符，第一个字符不能为数字。 举例：创建一个名为test 的标准IP访问列表 ip access-list standard test 企业网综合实战 指定多条permit 或deny 规则 命令： deny | permit {sIpAddr sMask } | any-source | {host- source sIpAddr} 说明： sIpAddr为源IP地址，sMask为源IP 的反掩码。 举例：允许源地址为/24的数据包通过，拒 绝源地址为的数据包通过。 Permit 55 Deny host-source 企业网综合实战 开启交换机的包过滤功能 相关命令： Firewall enable 作用：开启交换机的包过滤功能（即防火墙功能） Firewall disable 作用：关闭交换机的包过滤功能 说明 在允许和禁止防火墙时，