昆明 网站建设兼职百度云 做视频网站

昆明 网站建设兼职,百度云 做视频网站,浙江网架公司,单一产品网站如何做seo访问控制列表#xff08;ACL#xff09;读取第三层#xff0c;第四层包头信息(OSI七层模型)根据预先定义好的规则对数据包进行过滤访问控制列表的类型标准访问控制列表基于源IP地址过滤数据包标准访问控制列表的访问控制列表号是1~99扩展访问控制列表基于源IP地址#xff0…访问控制列表ACL读取第三层第四层包头信息(OSI七层模型)根据预先定义好的规则对数据包进行过滤访问控制列表的类型标准访问控制列表基于源IP地址过滤数据包标准访问控制列表的访问控制列表号是1~99扩展访问控制列表基于源IP地址目的IP地址指定协议端口和标志来过滤数据包扩展访问控制列表的访问控制列表号是100~199命名访问控制列表命名访问控制列表允许在标准和扩展访问控制列表中使用名称代替表号访问控制列表在接口应用的方向出out已经过路由器的处理正离开路由器接口的数据包入(in)已到达路由器接口的数据包将被路由器处理标准访问控制列表的配置创建ACL注意当配置ACL后默认拒绝其他所有一般配置Router(config)#access-list number {permit|deny} source [source-wildcard] access-list 1 允许|拒绝 192.168.1.1 0.0.0.255扩展配置Router(config)#access-list number {permit|deny} protocol {source-wildcard destination destination-wildcard} [operstor operan] access-list 101 permit ip 192.168.1.0 0.0.0.255192.168.2.00.0.0.255 Router(config)# access-list 101 deny ip any any access-list 101 deny tcp 192.168.1.0 0.0.0.255 host192.168.2.2 eq 21 Router(config)# access-list 101 permit ip any any删除ACLRouter(config)# no access-list access-list-number将ACL应用于接口Router(config-if)#ip access-group access-list-number {in lout} 1-99在接口上取消ACL的应用Router(config-if)#no ip access-group access-list-number {in lout}查看ACL配置信息Router#show access-lists配置ACL实验1配置ACL要求1PC1禁止访问server2PC0可以访问server3PC0能访问PC11.配置IP2.配置路由器R1接口3.在路由器R1配置ACL4.验证1PC1禁止访问server2PC0可以访问server3PC0能访问PC1PC0PC1实验2配置要求ACL配置1禁止PC1.3访问server1PC3可以访问server1PC1.3能访问PC3PC1.3可以访问server324.0网段不能访问server3但可以访问server4禁止1.0网段访问server43远程连接PC3的1.2IP可以远程连接所有设备route1分配IP地址1.0网络保留PC3的1.2IP地址IP配置1远程连接PC3的1.2IP可以远程连接所有设备2route1分配IP地址1.0网络保留PC3的1.2IP地址1.配置IP静态测试2.配置路由器R2/R3/R4接口R2R3R43.配置R2/R3/R4动态路由R2R3R44.测试通路所有设备应该全通PC2测试其他设备同理5.配置R2的DHCPIP配置1远程连接PC3的1.2IP可以远程连接所有设备2route1分配IP地址1.0网络保留PC3的1.2IP地址R2自动分配IP地址1.0网段改为DHCP自动分配保留PC3IP192.168.1.26.配置ACL1R2配置禁止PC1.3访问server1PC3可以访问server1PC1.3能访问PC3PC1.3可以访问server3配置R2的ACL选择接口f0/0出7.测试ACL1PC1.3测试无法访问server1192.168.4.2PC38.配置ACL2R2配置4.0网段不能访问server3但可以访问server4禁止1.0网段访问server49.测试ACL210.远程连接PC3的1.2IP可以远程连接所有设备配置所有路由器远程登陆