08 园区网安全设计.pptVIP

IP标准访问列表的配置 1.定义标准ACL 编号的标准访问列表Router(config)#access-list 1-99 {permit|deny} 源地址 [反掩码] 命名的标准访问列表 switch(config)# ip access-list standard name switch(config-std-nacl)#{permit|deny} 源地址 [反掩码] 2.应用ACL到接口 Router(config-if)#ip access-group 1-99 { in | out } F1/0 S1/2 F1/1 IP标准访问列表配置实例(一) 配置： access-list 1 permit 55 (access-list 1 deny any) interface serial 1/2 ip access-group 1 out 标准访问列表配置实例(二) 需求： 你是某校园网管，领导要你对网络的数据流量进行控制,要求校长可以访问财务的主机，但教师机不可以访问。 配置： ip access-list standard abc permit host deny 55 财务 教师 F0/1 F0/2 F0/5 F0/6 F0/8 F0/9 F0/10 校长 IP扩展访问列表的配置 1.定义扩展的ACL 编号的扩展