1402 配置IP访问列表.pptVIP

目标 通过学习本章节,你可以掌握以下内容: 理解访问列表的作用 熟练掌握运用Cisco IOS 命令来配置一个标准的访问控制列表和扩展的访问控制列表 掌握运用show 命令去检验及查看标准访问控制列表及扩展访问控制列表的配置 访问控制列表命令概述 标准访问控制列表配置 标准的访问控制列表示例1 标准的访问控制列表示例2 标准的IP访问控制列表案例3 扩展的访问控制列表配置 扩展的访问控制列表案例1 扩展的访问控制列表案例2 访问控制列表配置指南 访问控制列表的协议号用来标明哪种网络层协议被过滤. 每个访问控制列表只能应用于一个接口,一种协议,一个方向. 访问控制列表条目的顺序决定了匹配的顺序. 设置访问控制列表的下发顺序,将条件最苛刻的放在最上面. 访问控制列表隐含拒绝所有数据包通过.每个访问控制列表至少要包含一个允许语句. 在接口上应用访问控制列表之前,首先要创建一个访问控制列表. 路由器过滤穿过的流量，但是不能过滤自己起源的流量. 使用命名的IP访问控制列表 过滤路由器 vty 访问 5条虚拟终端线路 (0 through 4). 过滤能够访问路由器Vty端口的地址 在路由器过滤vty 访问. 如何去控制 vty 访问 vty 命令 vty 接入案例 访问控制列表应用的位置 检验访问控制列表 查看访问控制列表 访问控制列表的配置原则 访问控制列表的顺序是至关重要的. 推荐做法