(CiscoIOS访问控制列表号码.docVIP

下载本文档

6
0
约7.84千字
约 6页
2017-01-30 发布于北京
举报
版权申诉

(CiscoIOS访问控制列表号码.doc

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

(CiscoIOS访问控制列表号码

安全 Cisco IOS 访问控制列表号码访问控制列表号码描述 1～99 IP标准访问控制列表 100～199 IP扩展访问控制列表 200～299 协议类型代码访问控制列表 300～399 DECnet访问控制列表 400～499 XNS标准访问控制列表 6 500～599 XNS扩展访问控制列表 600～699 AppleTalk访问控制列表 700～799 48比特MAC地址访问控制列表 800～899 IPX标准访问控制列表 900～999 IPX扩展访问控制列表 1000～1099 IPS SAP 访问控制列表 1100～1199 扩展48比特MAC地址访问控制列表 1200～1299 IPX汇总地址访问控制列表 1300～1999 IP标准访问控制列表(扩充范围) 2000～2699 IP扩展访问控制列表(扩充范围) 标准访问控制列表 RTA(config)#access-list access-list-number {permit|deny} source [source-wildcard] [log] 扩展访问控制列表 RTA(config)#access-list access-list-number {permit|deny}protocol source source-wildcard destination destination-wildcard [precedence precedence][tos tos]established [log][time-range time-range-name] 由名字索引的访问控制列表句法(11．2版本前不支持) 标准 1.RTA(config)#ip access-list standard name //用名字定义 2.RTA(config-std-nacl)#permit|deny {source [source-wildcard]|any}[log]//指定一个或多个允许或拒绝条件 3.RTA(config-std-nacl)#exit //退出扩展(实例) RTA(config)#ip access-list extended WEBONLY RTA(config-ext-nacl)#permit tcp any 55 eq 80 RTA(config-ext-nacl)#deny ip any 55 RTA(config-ext-nacl)#permit ip any any RTA(config-ext-nacl)#^Z 可以通过show access-lists 查看基于时间的扩展访问控制列表（12.0.1(T)开始支持） RTA(config)#time-range NO-HTTP RTA(config-time-range)#periodic weekdays 8:00 to 18:00 RTA(config-time-range)#exit RTA(config)#time-range UDP-YES RTA(config-time-range)#periodic weekend 12:00 to 20:00 RTA(config-time-range)#exit RTA(config)#ip access-list extended STRICT RTA(config-ext-nacl)#deny tcp any any eq http time-range NO-HTTP RTA(config-ext-nacl)#permit udp any any time-range UDP-YES 7 RTA(config-ext-nacl)#deny udp any any range netbios-ns netbios-ss RTA(config-ext-nacl)#permit ip any any 可以使用remark 命令来描述访问控制列表（12.0.2之后）应用访问控制列表到接口 RTA(config-if)#ip access-group access-list-number|access-list-name in|out 对路由器的VTY 线路施加访问控制列表 RTA(config)#access-list 5 permit 55 RTA(config)#access-list 5 permit RTA(config)#line vty 0 4 RTA(config-line)#access-class 5 in 对路由器WEB端口施加访问控制列表 RTA(config)#access-list 17 permit 55 RTA(config)#ip http server RTA(config