如何访问控制列表(acl)一点心得.pptVIP

第7章 访问控制列表(ACL) 8.1 ACL概述 ACL的工作过程 8.2 ACL语句 应用ACL 通配符掩码 8.3 标准访问控制列表 标准ACL配置举例1 标准ACL配置举例2 标准ACL配置举例3 8.4 扩展访问控制列表 扩展ACL配置举例1 扩展ACL配置举例2 扩展ACL配置举例3 扩展ACL配置举例4 8.5 命名访问控制列表 命名ACL配置方法 例1 配置标准命名ACL 例2 配置扩展命名ACL 8.6 正确放置访问控制列表 R1 E0 R1是局域网和外网的边界路由器，1是一个有害的Web网站，禁止内网用户访问该网站。 S0 192.168.*.* /24 /24 R1(config)# access-list 100 deny tcp 55 host 1 eq 80 R1(config)# access-list 100 permit ip any any R1(config)# interface e0 R1(config-if)# ip access-group 100 in R1 E0 R1是局域网和外网的边界路由器，禁止对S0口的ping操作。 S0 192.168.*.* /24 /24 R1(config)# access-list 100 deny icmp any host R1(config)# access-list 100 permit