华为acl访问控制列表实例查看方法

原标题:"华为acl访问控制列表实例"相关路由器设置经验分享。 - 来源:WiFi之家网  ACL是路由器和交换机接口的指令列表,用来控制端口进出的数据包,告诉路由器哪些数据包可以接"

原标题:"华为acl访问控制列表实例"相关路由器设置经验分享。 - 来源:【WiFi之家网】

华为acl访问控制列表实例查看方法

  ACL是路由器和交换机接口的指令列表,用来控制端口进出的数据包,告诉路由器哪些数据包可以接收、哪些数据包需要拒绝,保证网络资源不被非法使用和访问。下面是【WiFi之家网】给大家整理的一些有关华为acl访问控制列表配置,希望对大家有帮助!

  华为acl访问控制列表配置

  访问控制列表:

  ACL:

  (accesscontrollist)

  适用所有的路由协议:IP,IPX,AppleTalk

  控制列表分为两种类型

  1.标准访问控制列表:检查被路由数据包的源地址、1~99代表号

  2.扩展访问控制列表:对数据包的源地址与目标地址进行检查。

  访问控制列表最常见的用途是作为数据包的过滤器。

  其他用途;可指定某种类型的数据包的优先级,以对某些数据包优先处理

  识别触发按需拨号路由(DDR)的相关通信量

  路由映射的基本组成部分

  ACL能够用来:

  提供网络访问的基本安全手段

  访问控制列表可用于Qos(QualityofService,服务质量)对数据流量进行控制。

  可指定某种类型的数据包的优先级,以对某些数据包优先处理起到了限制网络流量,减少网络拥塞

  的作用

  提供对通信流量的控制手段

  访问控制列表对本身产生的的数据包不起作用,如一些路由更新消息

  路由器对访问控制列表的处理过程:

  (1)如果接口上没有ACL,就对这个数据包继续进行常规处理

  (2)如果对接口应用了访问控制列表,与该接口相关的一系列访问控制列表语句组合将会检测它:

  *若第一条不匹配,则依次往下进行判断,直到有一条语句匹配,则不再继续判断。

  路由器将决定该数据包允许通过或拒绝通过

  *若最后没有任一语句匹配,则路由器根据默认处理方式丢弃该数据包。

  *基于ACL的测试条件,数据包要么被允许,要么被拒绝。

  (3)访问控制列表的出与入,

  使用命令ipaccess-group,可以把访问控制列表应用到某一个接口上。

  in或out指明访问控制列表是对近来的,还是对出去的数据包进行控制

  【在接口的一个方向上,只能应用1个access-list】

  路由器对进入的数据包先检查入访问控制列表,对允许传输的数据包才查询路由表

  而对于外出的数据包先检查路由表,确定目标接口后才检查看出访问控制列表

  ======================================================================

  应该尽量把放问控制列表应用到入站接口,因为它比应用到出站接口的效率更高:

  将要丢弃的数据包在路由器惊醒了路由表查询处理之前就拒绝它

  (4)访问控制列表中的deny和permit

  全局access-list命令的通用形式:

  Router(config)#access-listaccess-list-number{permit|deny}{testconditions}

  这里的语句通过访问列表表号来识别访问控制列表。此号还指明了访问列表的类别。

  1.创建访问控制列表

  access-list1deny172.16.4.130.0.0.0(标准的访问控制列表)

  access-list1permit172.16.0.00.0.255.255(允许网络172.16.0.0)的所有流量通过

  access-list1permit0.0.0.0255.255.255.255(允许任何流量通过,如过没有只允许172.16.0.0

  的流量通过)

  2.应用到接口E0的出口方向上:

  interfacefastehernet0/0

  ipaccess-group1out(把ACL绑定到接口)

  删除一个访问控制列表,首先在接口模式下输入命令:

  noipaccess-group

  然后在全局模式下输入命令

  noaccess-list

  并带上它的全部参数

  ?〖访问控制列表的通配符〗

  0.0.0.0255.255.255.255=====any

  Router(config)#access-list1permit172.30.16.290.0.0.0

  ======Router(config)#access-list1permithost172.30.16.29

  +++++++++++++++++++++++++++++==

  访问控制列表的种类

  +++++++++++++++++++++++++++

  标准IP访问列表只对源IP地址进行过滤。

  扩展访问控制列表不仅过滤源IP地址,还可以对目的IP地址、源端口、目的端口进行过滤

  尽量把扩展ACL应用在距离要拒绝通信流量的来源最近的地方,以减少不必要的通信流量。

  最好把标准的ACL应用在离目的地最近的地方

  标准的ACL根据数据包的源IP地址来允许或拒绝数据包。

  当配置访问控制列表时,顺序很重要。

  标准访问控制列表的应用与配置

  扩展ACL中,命令access-list的完全语法格式如下:

  Router(config)#access-listaccess-list-number{permit|deny}protocol[sourcesource-

  wildcarddestinationdestination-wildcard]

  [operatoroperan][established][log]

  access-list-number访问控制列表表号100~199

  permit|deny表示在满足测试条件的情况下,该入口是允许还是拒绝后面指定地址的通信流量

  protocol用来指定协议类型,如IPTCPUDPICMPGREIGRP

  sourcedestination源和目的,分别用来标识源地址和目的地址

  source-wildcard、destination-wildcard---反码

  operatoroperan---lt(小于)、gt(大于)、eq(等于)、neq(不等于)、和一个端口号

  esablished------如果数据包使用一个已建立连接。便可以允许Tcp信息量通过

  例如:

  拒绝所有从172.16.4.0到172.16.3.0的ftp通信流量通过E0

  1.创建ACL

  Router(config)#access-list101denytcp172.16.4.00.0.0.255172.16.3.00.0.0.255eq21

  Router(config)#access-list101permitipanyany

  2.应用到接口上

  Router(config)#interfacefastethernet0/0

  Router(config-if)#ipaccess-group101out

  拒绝来自指定子网的Telnet通信流量

  Router(config)#access-list101denytcp172.16.4.00.0.0.255172.16.3.00.0.0.255eq23

  Router(config)#access-list101permitipanyany

  应用到接口:

  Router(config)#interfacefastethernet0/0

  Router(config-if)#ipaccess-group101out

  命名访问控制列表

  可以使用一个字母数字组合的字符代替前面所使用的数字来表示ACL,称为命名ACL

  可以在下列情况下使用命名ACL

  需要通过一个字母数字串组成的名字来直观的表示特定的ACL

  对于某一方面给定的协议,在同一路由器上,有超过99个的标准ACL或者有超过100个的扩展ACL需要配置

  命名ACL时,应该注意

  IOS11.2以前的版本不支持命名ACL

  不能用同一个名字命名多个ACL.另外.不同类型的ACL命名不能使用相同的名字.

  命名IP访问列表允许制定的访问列表删除单个条目.

  给ACL命名的命令语法如下:

  Router(config)#ipaccess-list{standard|extended}name

  命名访问控制列表下,permit和deny命令的语法格式与前述的有所不同:

  Router(config{std|ext}-nacl)#{permit|deny}{source[source-wildcarcd]|any}{test

  conditions}[log]

  删除时命令前面加no

  例如

  拒绝通过E0口从172.16.4.0到172.16.3.0的telnet通信流量而允许其他的通信流量

  (1)创建名为jie的命名访问控制列表

  Router(config)#ipaccess-listextendedcisco

  (2)指定一个或多个Permit及deny条件

  Router(config-ext-nacl)#denytcp172.16.4.00.0.0.255172.16.3.00.0.0.255eq23

  Router(config-ext-nacl)#permitipanyany

  (3)应用到接口E0的出方向

  Router(config)#interfacefastethernet0/0

  Rouer(config-if)#ipaccess-groupjieout

  (4)查看ACL列表

  showipinterface

  (5)显示所有Acl的内容。

  showaccess-list

原创文章,作者:路由器设置,如若转载,请注明出处:https://www.224m.com/25274.html

(0)
路由器设置路由器设置
上一篇 2021年2月3日 19:05
下一篇 2021年2月3日 19:06

相关推荐

  • TP-Link路由器没有无线信号原因及解决方法

    原标题:"TP-Link路由器没有无线信号的解决办法"相关路由器设置经验分享。 - 来源:WiFi之家网

    本文介绍了TP-Link没有无线信号的解决办法,不少使用TP-Link路由器的用户,都"

    路由器设置 2021年2月5日
  • ps通道和蒙版怎么使用

    ps中蒙版与通道的作用和区别 我们知道蒙版和通道是PS操作中最常用的,那么到底二者有各自的公用是什么?又有什么区别呢?让我们牵着蒙板和通道之间的那条丝线,拨开迷雾,洞悉其中的一切。一、简单来说,通道有两点需要搞清楚:1、通道一般只有三类颜色黑、白、灰(三个通道分别代表了黑白灰)2、通道通往后台,通

    2021年10月11日
  • 路由器设置提高无线网络的安全性教程

    【导读】路由器设置:如何提高无线网络的安全性?路由器设置教程,下面WiFi之家网小编详细为大家介绍一下。路由器设置:如何提高无线网络的安全性?当今,我们很多重要的数据和通信内容是通过无线网络进行传输。对

    2021年8月10日
  • 华硕最小迷你无线路由器 华硕无线路由器怎么设置

    原标题:"华硕最小迷你无线路由器成为全球首款"关于路由器设置教程分享。 - 来源:WiFi之家网 - 编辑:小元。 现在便捷路由器越来越成为趋势,现在无线路由器也有Mini的了,而且是全"

    路由器设置 2020年12月31日
  • 水星MAC1300R路由器wifi密码怎么设置?

    在本文中,将给大家详细的介绍,用电脑修改水星水星MAC1300R路由器wifi密码的方法。不管什么牌子和型号的无线路由器,要修改它的wifi密码,都需要先登录到这台路由器的设置界面,在设置界面中找到“无线设置”或者“WiFi设置”选项,就可以修改这台路由器的wifi密码了。重要说明:(1)、如果你家

    2021年5月18日
  • 联想电脑怎么查看主机编号_联想电脑编号在哪里

    2、电池槽位查看主机编号如果机器处于开机状态,建议关机后拿掉电池,查看主机编号。主机编号为黑白相间的条形码,以Type开头。拿下电池方法:打开电池锁扣,请您不要使劲拔下电池,以免电池卡扣断裂。主机编号由主机型号TYPE xxxx-xxx和序列号 S/N xx-xxxxx 14位数字和字母组合而成。

    2021年10月20日
  • 路由器设置密码不会别人破解教程

    【导读】路由器怎么设置密码不会别人破解?图文教程,详细信息请阅读下文!网友提问:怎么设置路由器密码,才不会被别人破解?为什么我路由器的无线网络密码,经常被别人破解、被蹭网;导"

    2021年2月8日
  • 自己家的wifi连不上怎么办?

    在本文中,鸿哥将给大家详细介绍,手机、笔记本等无线设备,连不上自己家wifi信号的解决办法。当你的手机或者电脑,连不上自己家的wifi信号时,鸿哥建议从以下几个方面进行排查:1、wifi密码错误2、无线待机量问题3、无线信道问题4、路由器限制连接5、wifi缓存问题重要说明:请注意,本文介绍的是,手

    2021年5月13日
  • word怎么去掉箭头图形里的颜色?

    word怎么去掉箭头图形里的颜色?有时候用word做流程图,但是word里的图形内部都有颜色该怎么去掉呢?下面我们一起来看看设置方法吧word2007怎么去掉流程图形、箭头等形状里的颜色。1、比如,在word里有一个流程图形和一个箭头2、如果要去掉这两个图形里的颜色,是有些小技巧的,我一开始也很久

    2021年9月17日
  • 多台路由器多台电脑正常上网设置教程

    原标题:"怎样设置多台路由器同时让多台电脑正常上网"关于路由器设置教程分享。 - 来源:WiFi之家网 - 编辑:小元。
    随着现在电脑的普遍更多人发愁的宽带怎么分配,在这我就教"

    2021年1月6日