扩展ACL

最新推荐文章于 2024-10-22 19:54:33 发布

k0sec

最新推荐文章于 2024-10-22 19:54:33 发布

阅读量486

点赞数

本文链接：https://blog.youkuaiyun.com/ghx13630444675/article/details/98234319

版权

本文介绍了如何扩展访问控制列表（ACL），以允许192.168.10.100访问WEB服务器并阻止ping请求。同时，它详细说明了在扩展ACL中插入一条策略，该策略拒绝IP为192.168.10.101的主机访问WEB，但允许其ping服务器。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2、做扩展ACL允许192.168.10.100访问WEB服务器，拒绝ping服务器，并在扩展ACL表中插入序号为15的策略(对IP为192.168.10.101的主机拒绝web访问，允许ping服务器)。
在这里插入图片描述
未配置ACL:

配置:

guohuanxin-R1(config)#access-list 101 permit tcp host 192.168.10.100 host 76.12.32.2 eq 80
guohuanxin-R1(config)#access-list 101 deny icmp host 192.168.10.100 host 76.12.32.2
guohuanxin-R1(config-if)#ip access-group 101 in

guohuanxin-R1(config)#ip access-list extended 101
guohuanxin-R1(config-ext-nacl)#15 deny tcp host 192.168.10.101 host 76.12.32.2 eq 80  
guohuanxin-R1(config-ext-nacl)#15 permit icmp host 192.168.10.101 host 76.12.32.2

效果：
在这里插入图片描述