网络安全-郑万波网络安全-7.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 访问控制列表配置 ACL概述 ACL分类 ACL配置 翻转掩码 标准ACL的配置 扩展ACL的配置 标识ACL的配置 使用ACL控制VTY访问 总结： ACL配置要点 * 使用ACL控制VTY的访问 概述 5个终端lines（0-4） 过滤可以访问路由器vty端口的包 过滤从路由器通过vty访问其他设备的包 * 使用ACL控制VTY的访问 配置 创建：与前面相同 绑定： line vty {vty# | vty-range} access-class access-list-number {in|out} * 使用ACL控制VTY的访问 配置实例 如何只允许在网络中的主机通过vty访问路由器？ access-list 12 permit 55 line vty 0 4 access-class 12 in * 访问控制列表配置 ACL概述 ACL分类 ACL配置 翻转掩码 标准ACL的配置 扩展ACL的配置 标识ACL的配置 使用ACL控制VTY访问 总结：ACL配置要点 * 总结：ACL配置要点 配置要点 访问列表条目的顺序是至关重要的 推荐