访问控制列表上课讲义.docVIP

访问控制列表 精品文档 精品文档 收集于网络，如有侵权请联系管理员删除 收集于网络，如有侵权请联系管理员删除 精品文档 收集于网络，如有侵权请联系管理员删除 访问控制列表： 编号访问控制列表 标准IP访问控制列表 全局模式： Access-list 1~99 deny|permit any|host IP|网段 反掩码 Acc 1 deny host Acc 1 permit any Acc 1 permit 55 接口模式：ip acc 1 out 例： access-list 1 deny host access-list 1 permit any access-list 2 deny 55 access-list 2 permit any ip access-group 2 in ip access-group 1 out 编号扩展IP访问控制列表 Acc 100~199 deny|permit 协议 源IP地址 子网反掩码 目的地址子网反掩码 eq|gt|it|neq| range目的端口号 协议：tcp udp ftp smtp pop3 端口：http 80 telnet 23 smtp 25 dns 53 ftp 20,21 https 443 mail 110 eq 等于 gt大于 it 小于 neq不等于 range 介于 全局： acc 101 premit tcp 55 host eq 80 acc 101 deny tcp 55 host eq 20 acc 101 deny tcp 55 host eq 21 acc 101 permit ip any any 接口： Ip acc 101 in 命名访问控制列表 命名标准IP访问控制列表 全局：ip acc stand 【name】 Deny |permit 【host】|【网段 子网反掩码】 Deny any |permit any 接口：ip acc name in|out 命名扩展IP访问控制列表 全局：ip acc ext 【name】 Deny|permit协议 源IP地址 子网反掩码 目的地址子网反掩码 eq|gt|it|neq| range目的端口号 permit ip any any 接口：ip acc name in|out Ip acc ext deny10 Deny tcp 55 host eq 80 permit ip any any ip acc deny10 in|out 基于时间的访问控制列表