职业证书-企业证书-神州数码_ACL之扩展访问控制列表.pptxVIP

职业证书-企业证书-神州数码

ACL之扩展访问控制列表

版权说明本文档来自：/view/3a67f81da58da0116d17490a.html?from=search，如果作者对本资料的使用持有异议，请及时与本网站联系，我们将在第一时间妥善处理。

扩展访问控制列表（扩展ACL）扩展访问控制列表基于源和目的地址、传输层协议和应用端口号进行过滤每个条件都必须匹配，才会施加允许或拒绝条件使用扩展ACL可以实现更加精确的流量控制访问控制列表号从100到199

扩展访问控制列表扩展访问控制列表基于源和目的地址、传输层协议和应用端口号进行过滤每个条件都必须匹配，才会施加允许或拒绝条件使用扩展ACL可以实现更加精确的流量控制访问控制列表号从100到199

扩展访问控制列表扩展访问控制列表使用更多的信息描述数据包，表明是允许还是拒绝从/24来的,到3的，使用TCP协议，利用HTTP访问的数据包可以通过！路由器

有访问控制列表吗？源地址目的地址协议协议任选项应用条件拒绝允许更多条目？列表中的下一个条目不匹配否是匹配匹配匹配匹配是否Icmp消息转发数据包如果在访问控制列表中有的话不匹配不匹配不匹配扩展访问控制列表

扩展访问控制列表配置第一步，创建访问控制列表Router_config#access-list101permittcpeq80命名法：Router