学习情教材资料境2企业内网安全控制.pptVIP

* * * * * * * * * * * ACL分类-扩展访问列表 ? 扩展ACL可以根据数据包内的源、目的地址，应用服务进行过滤。 学生网段 校领导网段 邮件server WEBserver 目的地址 源地址 协议 端口号 100-199号列表 TCP/UDP 数据 IP eg.HDLC IP扩展访问列表（1） 扩展访问控制列表 可以通过两种方式为扩展ACL语句分组：通过编号或名称 编号的扩展ACL 创建扩展ACL 接口上应用 Router(config)# access-list listnumber { permit | deny } protocol source source- wildcard–mask destination destination-wildcard–mask [operator operand] Router(config-if)# ip access-group {id|name} {in|out} 扩展访问控制列表 命名的标准ACL 定义扩展ACL名称 定义规则 在接口上应用 Router(config)# ip acess-list extended name Router(config-if)# ip access-group {id|name} {in|out} Router(conig-ext-n