网络规划与设计第四章之局域网交换技术.docVIP

ACL的分类 ? 标准IP访问控制列表 ? 标准IP访问控制列表匹配IP包中的源地址或源地址中的一部分， 可对匹配的包采取拒绝或允许两个操作。编号范围是从1到99的 访问控制列表是标准IP访问控制列表。 扩展IP访问控制列表比标准IP访问控制列表具有更多的匹配项， 包括协议类型、源地址、目的地址、源端口、目的端口等。编号 范围是从100到199的访问控制列表是扩展IP访问控制列表。 命名的IP访问控制列表是以列表名代替列表编号来定义IP访问控 制列表，同样包括标准和扩展两种列表，定义过滤的语句与编号 方式中相似。 ? 扩展IP访问控制列表 ? ? 命名的IP访问控制列表 ? 合法 ACL表号范围规定 ACL配置过程 ? 第一步:在全局配置模式下，使用下列命令创建ACL： Router (config# access-list access-list-number { permit | deny } conditions} {test- 其中，access-list-number为ACL的表号。使用较多的表号是标准的 IP ACL（1—99）和扩展的IP ACL（100－199）。 ? 第二步：在接口配置模式下，使用access-group命令ACL应用到某一 接口上： Router (config-if# ip access-group access-list-number