网络设备配置与管理培训教材.pptVIP

任务3——创建IP扩展访问控制列表 任务实施 4．在路由器Router0上配置IP扩展访问控制列表 第一步：拒绝来自网段去网段的FTP流量通过。 Router0(config)#access-list 101 deny tcp 55 55 eq FTP 第二步：允许其他的流量通过。 Router0(config)#access-list 101 permit ip any any 第三步：应用IP扩展访问控制列表 Router0(config)#interface fastEthernet 0/0 Router0(config-if)#ip access-group 101 in 任务3——创建IP扩展访问控制列表 任务实施 5．验证配置在计划处PC1主机的命令提示符下Ping 0，可以PING通；在办公室PC0主机的命令提示符下Ping 0，不能PING通，测试结果如图所示。 任务3——创建IP扩展访问控制列表 相关知识 1.编号扩展访问控制列表 (1）扩展访问控制列表简述。扩展编号访问控制列表同标准访问控制列表一样也是路由器上创建的，其编号范围是100～199。扩展IP访问控制列表可以基于数据包源IP地址、目的IP地址、协议及端口号等信息来过滤流量。  任务3——创建IP扩展访问控制列表 相关知识 1.编号扩展访问控制列表 (1）扩展访问控制列表简述。扩展编号访问控制列