chapter10:security/訪問控制列表

一、ACL在應用時遵循的規則： 1.按順序比較 列表 的每一行 2.按順序比較ACL的各行，直到找到匹配的一行，一旦數據包匹配上ACL的某一 行,將遵照規定行事,不在進行后續比較（意味著 列表 應按使用頻率來排列） 3. 在每個ACL的最后一行隱含了“deny”語句。 4.

一、ACL在應用時遵循的規則：

1.按順序比較列表的每一行

2.按順序比較ACL的各行，直到找到匹配的一行，一旦數據包匹配上ACL的某一　　
　　　行,將遵照規定行事,不在進行后續比較（意味著列表應按使用頻率來排列）

3. 在每個ACL的最后一行隱含了“deny”語句。

4.把ACL應用到端口的命令：

A.R1#ip access-group 10 in

B.R1#access-list 10 in(在vty模式下的acl應用默認就只針對telnet)

二、ACL的兩大類型：

1.standard ACL：只使用源IP地址作為條件（放在離目的的最近的接口out）

R1#access-list 10 deny 192.168.0.128 0.0.0.127

注：每個塊的大小必須從0或一個快大小的倍數開始

2.extend ACL：條件可以是3層的協議、4層的端口號以及源、目標IP地址(放在
離源地址最近的接口in)

3.domain ACL：以上兩種的不同表示，但功能是一樣的

注：每接口、每協議、每方向只能分配一個ACL

只有domain ACL可以從列表中刪除一行或者在列表中插入一行

三、ACL的各種應用：

1、交換機端口ACL：只支持第2層物理層接口，并且只能把它們應用在接口的
入口列表上，只能使用命名訪問控制列表

2、ACL可用于虛擬局域網的流量控制，這需要ACL應用到中繼端口

3、對于基于IP和MAC的ACL，單獨的接口上，只能應用其中的一個，后者會覆
蓋前者

eg：S1#mac access-list extended Blocksales

S1#deny any host 000d.29bd.4b85

S1#permit any any

S1#interface fa 0/1

S1#mac access-group Blocksales in

4、鎖和鑰匙（動態ACL）？

5、自反ACL?

6、基于時間的ACL：

eg：R1#time-range worktime

R1#periodic weekend 09:00 to 18:00

R1#exit

R1#time-range freetime

R1#periodic weekend 18:00 to 22:00

R1#exit

R1#ip access-list extended time

R1#deny tcp any any eq www time-range worktime

R1#permit tcp any any time-range freetime

R1#interface fa0/0

R1#ip access-group time in

R1#exit

注釋：R1#ip access-list extended time

R1#remark leash the action of internet on worktime

R1#deny tcp any any eq www time-range worktime

午夜游

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com