第8章 扩展访问控制列表ACL.ppt

访问控制列表（ACL）;学习目标;扩展访问列表;扩展ACL配置;Router(config)# access-list 表号 permit| deny 协议 源地址 通配符掩码 目的地址 通配符掩码 [ 运算符 端口号 ] 其中：协议有TCP、IP等 运算符有：eq、lt（小于）、gt（大于）、neq（不等于） 端口号有：20或21，表示ftp 23，表示telnet 25，表示smtp 53，表示dns 69，表示tftp 80，表示www Ip access-group 表号{in|out} 其中，in表示流入端口，out 表示流出端口 ;扩展ACL举例;实例1：禁止转出FTP数据;实例2：禁止转出Telnet 数据;;访问控制列表举例以我系实验室为例1、屏蔽网站2、限制服务;课外思考