路由器的高级配置.pptVIP

a.2621A2621A#configt2621A(config)#routerigrp?1-65535Autonomoussystemnumber2621A(config)#routerigrp102621A(config-router)#network2621A(config-router)#^Z2621A#第29页，共85页，星期日，2025年，2月5日b.2501A2501A#configt2501A(config)#routerigrp102501A(config-router)#netw2501A(config-router)#^Z2501A#第30页，共85页，星期日，2025年，2月5日VerifyingtheIGRPRoutingTablesa.2621A2621A#showiprouteCodes:C-connected,S-static,I-IGRP,R-RIP,Gatewayoflastresortisnotset/24issubnetted,5subnetsI[100/160360]via,FastEthernet0/0I[100/160260]via,FastEthernet0/0I[100/158360]via,FastEthernet0/0I[100/158260]via,FastEthernet0/0Cisdirectlyconnected,FastEthernet0/0第31页，共85页，星期日，2025年，2月5日访问控制列表访问列表是由一系列语句组成的列表，这些语句主要包括匹配条件和采取的动作两项内容。列表应作用在接口上，通过匹配数据包信息与访问表参数来决定允许还是拒绝数据包通过接口。格式:access-listACL号permit|deny（host）ip地址第32页，共85页，星期日，2025年，2月5日ACL类型标准访问列表：使用源IP地址做过滤决定,访问控制列表号1到99扩展访问列表：可以通过源IP和目的IP以及根据通信的协议类型以及端口号来过滤网络流量，访问控制列表号100到199第33页，共85页，星期日，2025年，2月5日ACL规则按顺序比较，从第一行到最后一行从第一行起，直到找到一个符合条件的行，符合以后，其余的行就不再继续比较默认的每个ACL中最后一行为隐含的拒绝（deny)，所以每个ACL必须要有一行pemit语句，除非用户想所有数据包丢弃。第34页，共85页，星期日，2025年，2月5日ACL作用设置要点作用方向：IN：先处理，再路由OUT：先路由，再处理每个接口、每个方向只能设置一个ACLACL是一个整体，如果要修改其中的一行，必须重新写该ACL（命名ACL除外）ACL一定要作用在接口上才能生效第35页，共85页，星期日，2025年，2月5日通配符为反码，全0表示必须检查匹配Host表示精确匹配，是的简写Any表示全部不进行匹配，是55的简写eg:access-list2permit55可以写成access-list2permitany第36页，共85页，星期日，2025年，2月5日标准ACL的配置Router(config)#access-list[number][deny|permit]source[source-wildcard][log]eg:Router(config)#access-list10permitRouter(config)#linevty04Router(config-line)#access-listin第37页，共85页，星期日，2025年，2月5日小提示：对于标准访问控制列表来说，默认的命令是HOST，也就是说access-list10deny表示的是拒绝这台主机数据包通讯，可以省去我们输入host命令。

第38页，共85页，星期日，2025年，2月5日禁止3这个计算机对/24网段的访问，而/24中的其他计算机可以正常访问。????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????第39页，共85页，星期日，