Frame Relay教程 第12章 IP访问控制列表.ppt

本章目标 通过本章的学习，您应该掌握以下内容: 掌握访问列表的分类：标准ACL，扩展ACL. 知道标准ACL和扩展ACL的区别. 使用标准ACL来限制远程访问. 为什么要使用访问列表 ACL的应用:过滤 ACL的其它应用 出端口方向上的访问列表 出端口方向上的访问列表 出端口方向上的访问列表 访问列表的测试：允许和拒绝 访问列表的测试：允许和拒绝 访问列表的测试：允许和拒绝 访问列表的测试：允许和拒绝 ACL的分类 ACL的分类 基于编号的标准ACL的范围是1-99 和1300-1999. 基于编号的扩展ACL的范围是100-199 和 2000-2699. 访问列表配置指南 访问列表的编号指明了使用何种类型的访问列表 每个端口的每个方向上只能对应于一条访问列表 访问列表的内容决定了数据的控制顺序 具有严格限制条件的语句应放在访问列表所有语句的最上面 在访问列表的最后有一条隐含声明：deny any 每一条正确的访问列表都至少应该有一条允许语句 先创建访问列表，然后应用到端口上 访问列表不能过滤由路由器自己产生的数据 通配符掩码指明特定的主机 通配符掩码指明所有主机 访问列表设置命令 访问列表设置命令 标准IP访问列表的配置 标准IP访问列表的配置 标准访问列表举例 1 标准访问列表举例 2 在路由器上过滤vty 五个虚拟通道 (0 到 4) 路由器的vty端口可以过滤数据 在路由器上执行vty访问的控制 如何控制vty访问 虚拟通道的配置 虚拟通道访问举例 扩展访问列表的配置 扩展 IP 访问列表的配置 扩展访问列表应用举例1 扩展访问列表应用举例2 查看访问列表 查看访问列表的语句 本章总结 访问列表的分类：标准ACL，扩展ACL. 标准ACL和扩展ACL的区别. 使用标准ACL来限制远程访问. RouterX(config)# access-list 101 deny tcp 55 any eq 23 RouterX(config)# access-list 101 permit ip any any (implicit deny all) RouterX(config)# interface ethernet 0 RouterX(config-if)# ip access-group 101 out Deny only Telnet traffic from subnet out E0 Permit all other traffic wg_ro_a#show ip int e0 Ethernet0 is up, line protocol is up Internet address is 1/24 Broadcast address is 55 Address determined by setup command MTU is 1500 bytes Helper address is not set Directed broadcast forwarding is disabled Outgoing access list is not set Inbound access list is 1 Proxy ARP is enabled Security level is default Split horizon is enabled ICMP redirects are always sent ICMP unreachables are always sent ICMP mask replies are never sent IP fast switching is enabled IP fast switching on the same interface is disabled IP Feature Fast switching turbo vector IP multicast fast switching is enabled IP multicast distributed fast switching is disabled text ommitted wg_ro_a#show access-lists Standard IP access list 1 permit permit permit permit Extended IP access list 101 permit tcp host any eq telnet permit tcp host any eq ftp permit tcp host any eq