2015内蒙古职校交换机、路由器配置与管理课件：第7章 访问控制列表02.pptVIP

命名IP访问列表 命名IP访问列表通过一个名称而不是一个编号来引用的。 命名的访问列表可用于标准的和扩展的访问表中。 名称的使用是区分大小写的，并且必须以字母开头。在名称的中间可以包含任何字母数字混合使用的字符，也可以在其中包含[，]、{，}、_、-、+、/、\、.、、$、#、@、!以及?等特殊字符 名称的最大长度为1 0 0个字符 编号IP访问列表和命名IP访问列表的区别 名字能更直观地反映出访问列表完成的功能 命名访问列表突破了99个标准访问列表和100个扩展访问列表的数量限制，能够定义更多的访问列表。 命名IP访问列表允许删除个别语句，而编号访问列表只能删除整个访问列表 单个路由器上命名访问列表的名称必须是唯一的，而不同路由器上的命名访问列表名称可以相同 编号与命名访问列表命令比较 命名访问列表配置举例一 通过配置命名访问列表来实现以下要求：主机不能访问主机，但可访问其他主机，对其他主机间的访问不做任何限制 命名访问列表配置举例一配置 router# configure terminal router(config)#ip access-list standard denyhost1 router(config-std-nacl)#deny host router(config-std-nacl)# permit any router(config-std-nacl)#exit !应用访问列表denyhost1 router(config)# interface Ethernet 0 router(config)# ip access-group denyhost1 out 命名访问列表配置举例二 LAN3的所有主机只能访问Internet中的WWW、FTP、SMTP、POP3服务。LAN2中的主机只提供WWW服务，主机 只提供FTP服务，主机只提供SMTP服务。LAN1中的主机不能访问Internet，但可以访问LAN2和LAN3 命名访问列表配置举例二配置 router# configure terminal !允许网段LAN3的主机访问Internet的WWW，FTP，SMTP和POP3服务 router(config)＃ip access-list extended acl_lan1_lan3 Router(config-ext-nacl)# permit tcp 55 any eq www Router(config-ext-nacl)# permit tcp 55 any eq ftp Router(config-ext-nacl)# permit tcp 55 any eq smtp Router(config-ext-nacl)# permit tcp 55 any eq pop3 !禁止LAN1的主机访问internet Router(config-ext-nacl)# deny ip 55 any Router(config-ext-nacl)# exit !应用访问列表 acl_lan1_lan3 router(config)# interface serial 1 router(config-if)# ip access-group acl_lan1_lan3 out 命名访问列表配置举例二配置续 !允许其他网段的主机访问LAN2的WWW，FTP，SMTP服务，拒绝其他请求 Router(config)# ip access-list extended acl_lan2 Router(config-ext-nacl)# permit tcp any host eq www Router(config-ext-nacl)# permit tcp any host eq ftp Router(config-ext-nacl)# permit tcp any host eq smtp Router(config-ext-nacl)# deny ip any any Router(config-ext-nacl)# exit ! 应用访问列表acl_lan2 router(config)#interface ethernet 0 router(config-if)#ip access-group acl_lan2 out 命名访问列表删除语句 显示example的内容 cqdd#show ip access-lists example Extended IP access list example permit tcp host any deny tcp host any 删除语句permit tcp host any cqdd#configure