ACL 访问控制列表 命令汇总

最新推荐文章于 2024-05-25 17:14:39 发布
转载 最新推荐文章于 2024-05-25 17:14:39 发布 · 229 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/fangbo/archive/2009/11/18/1605423.html

本文为一篇示例性的博客转载内容，具体细节未给出，因此无法提供详细摘要。

2009111815525675.gif

转载于:https://www.cnblogs.com/fangbo/archive/2009/11/18/1605423.html

【ACL】访问控制列表
陌上花开，静待绽放！
03-22 1万+
访问控制列表ACL(Access Control List)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。
路由器ACL访问控制列表概念及常用命令
Parhoia的博客
10-15 3635
ACL访问控制列表 常用的端口号及其功能 端口 协议 说明 21 FTP FTP服务器所开放的控制端口 23 TELNET 用于远程登录，可以远程控制管理目标计算器 25 SMTP SMTP服务器开放的端口，用于发送邮件 80 HTTP 超文本传输协议 110 POP3 用于邮件的接收 69 TFTP 简单文本传输协议 111 RPC 远程过程调用 12...
ACL——命令访问控制列表
Yplayer001的博客
10-16 3338
命名ACL 第一步：创建一个ACL命名，要求名字字符串要唯一 命令格式：ip access-list{ standard | extended } name 第二步：定义访问控制列表 标准ACL命令格式： { permit | deny } source source-wildcard 扩展ACL命令格式： { permit | deny } protocol source source...
访问控制列表ACL
weixin_55609833的博客
03-21 472
访问控制列表一、访问控制列表(ACL)1.ACL是什么ACL的作用ACL的分类 一、访问控制列表(ACL) 1.ACL是什么 访问控制列表(ACL)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。 ACL的作用 ACL的分类 ...
CCNA课堂练习：控制访问列表（ACCESS LIST）
weixin_34178244的博客
11-16 1192
大家今天介绍一下访问控制列表，那为什么要用访问控制列表呢？比如说公司里不想让公司以外的人telnet本公司电脑可以用ACL、不想让别人ping通ip可以用ACL、不想…… 老师说挺好用的我在这和大家分享一下，废话少说，我们开始，先来介绍一下ACL。 那使用ACL的目的是什么呢？在性能和安全上介绍一下： •性能 对网络设计中特定的用户进行控制 拒绝网络...
思科 Cisco Access Control List ，简称ACL，访问控制列表
weixin_48824655的博客
08-15 2352
Access Control List ，简称ACL，访问控制列表
acl拒绝网段访问dns_ACL（访问控制列表）简单的配置
weixin_39924481的博客
12-19 2318
配置路由器2.Router>en 第一次密码为空Router#conf t 进入全局配置模式Router(config)#hostname HC 设置名字HC(config)#enable password ciso 设置密码明文口令HC(config)#ip ssh version 2 若要用SSH2，配置SSH的版本号HC(config)#no ip domain-lo...
F5负载均衡器访问控制列表(ACL)：应用与管理深入解析
本文系统介绍了F5负载均衡器中访问控制列表（ACL）的基础概念、理论基础与设计原则，详细阐述了其配置流程、高级应用以及管理和故障排除策略。通过深入分析ACL的工作机制，包括数据包过滤流程和匹配条件规则，本文...
能否提供详细的步骤指导如何配置访问控制列表（ACL）以过滤出特定类型的Link State Advertisements（LSA），例如类型3 LSA（路由汇总LSA）？
10-24
配置访问控制列表（Access Control List, ACL）以过滤特定类型的Link State Advertisements (LSA) 如Type 3 LSA（路由汇总LSA）通常是在网络设备上（如Cisco路由器）进行的，这里以Cisco IOS为例给出简化的步骤： ...
思科-Six，思科拓展acl，扩展acl配置命令
qing1912的博客
10-05 5144
ACL拓展扩展ACL（100--199）建立扩展ACL的操作步骤：1）建表2).用表 扩展ACL（100–199） 总结扩展ACL访问列表语法： Router(config)#access-list 100 permit （IP） 大协议 源地址 源反掩码 目标地址 目标反掩码 access-list 100 permit IP 192.168.1.0 0.0.0.255 host 192.168.4.2 扩展列表他控制OSI七层模型的第三
ACL访问控制列表
03-14
ACL访问控制列表实验，有详细的拓扑图和命令。实验有扩展ACL和标准ACL
思科Cisco路由器access-list访问控制列表命令详解
10-01
CISCO路由器中的access-list（访问列表）最基本的有两种，分别是标准访问列表和扩展访问列表，二者的区别主要是前者是基于目标地址的数据包过滤，而后者是基于目标地址、源地址和网络协议及其端口的数据包过滤
访问控制列表ACL配置命令
patiencezzz的博客
05-19 2万+
标准访问控制列表 配置标准ACL 实现拒绝pc2（IP地址为192.168.1.3）对Web Server pc3的访问 配置如下： 下面配置路由器端口的IP地址： R1>en R1#conf t R1(config)#int f0/0 R1(config-if)#ip address 192.168.1.1 255.255.255.0 R1(config-if)#no sh R1(conf...
思科ACL访问控制列表配置命令教程
2301_76845656的博客
05-25 1万+
访问控制列表ACL概念访问控制列表简称为ACL,访问控制列表使用包过滤技术，在上读取第三层及第四层包头中的信息如源地址，目的地址，源端口，目的端口等，根据预先定 义好的规则对包进行过滤，从而达到访问控制的目的。该技术初期仅在路由器上支持，近些年来已经扩展到三层交换机，部分最新的二层交换机也开始提供ACL的 支持了。入：已经到达路由器接口的数据包，但是还没有被路由器处理。出：已经 经过路由器的处理，正要离开路由器接口的数据包标准访问控制列表：一般应用在out出站接口。建议配置在离目标端最近的路由上。
ACL 访问控制列表
热门推荐
高飞的博客
12-28 32万+
访问控制列表
ACL—访问控制列表
qq_47175413的博客
06-03 5440
r2-acl-basic-2000]rule deny source 192.168.1.254 0.0.0.0 ——0.0.0.0为通配符，0代表不可变，1代表可变（若上述通配符为0.0.0.255相当于匹配192.168.1.X这样特征的流量）基础的ACL——只匹配源，表号范围2000-2999。抓取感兴趣流量——ACL的另一个作用就是和其他服务结合，ACL负责按照事先规定的规则抓取流量。访问控制—— 配置一张ACL列表，列表包含设置好的规则，之后所有的流量按照对应的规则进行执行，允许，拒绝。
ACL配置命令是什么
最新发布
07-04
<think>我们正在讨论ACL（访问控制列表）的配置命令。用户之前询问了中兴交换机AAA配置，但当前问题转向了ACL配置。根据引用内容，用户可能希望了解不同厂商（如Cisco、华为）的ACL配置命令，以及如何在网络设备上配置访问控制列表。引用中提供了以下信息：-引用[1]：介绍了Cisco路由器上标准IPv4 ACL的配置。 -引用[2]：提供了华为设备高级ACL的配置命令总汇。 -引用[3]：解释了ACL的分类（基本ACL、高级ACL、二层ACL）。 -引用[4]：展示了在华为eNSP中ACL的配置示例（包括应用到接口）。-引用[5]：详细说明了华为eNSP中高级ACL的原理和配置命令。因此，我们需要提供ACL配置的通用步骤，并分别给出Cisco和华为设备的配置示例。同时，注意ACL的类型（基本、高级）以及应用方法。 回答结构：1.ACL概述（简要说明ACL的作用和分类）2.基本ACL配置示例（包括Cisco和华为） 3.高级ACL配置示例（包括Cisco和华为）4.应用ACL到接口的步骤5.验证和测试命令6.注意事项7.相关问题注意：用户之前的问题是关于中兴交换机的，但引用中并没有中兴的ACL配置，因此我们主要参考引用中的Cisco和华为设备。如果用户需要中兴的配置，可能需要额外说明，但根据引用内容，我们无法提供中兴的ACL配置命令。由于引用中未提供中兴ACL配置，我们以Cisco和华为为主。如果用户需要中兴的配置，我们可以建议用户参考中兴的官方文档，但这里我们按照引用内容提供Cisco和华为的示例。</think>以下是ACL（访问控制列表）的配置命令详解及操作指南，结合不同厂商设备和ACL类型整理： ### 一、ACL基础概念与分类 | ACL类型 | 编号范围 | 匹配条件 | 适用场景 | |------------|------------|------------------------------|--------------------------| | **基本ACL** | 2000-2999 | 源IP地址 | 简单源地址过滤[^3] | | **高级ACL** | 3000-3999 | 源/目的IP、端口、协议 | 精细流量控制[^5] | | **二层ACL** | 4000-4999 | 源/目的MAC地址、VLAN | 基于MAC的访问控制[^3] | --- ### 二、配置命令示例（以华为设备eNSP为例） #### 1. 基本ACL配置（限制源IP访问） ```bash # 创建ACL 2001 acl number 2001 rule 5 deny source 192.168.1.0 0.0.0.255 # 拒绝192.168.1.0/24网段 rule 10 permit source any # 允许其他所有IP[^3] # 应用ACL到接口 interface GigabitEthernet 0/0/1 traffic-filter inbound acl 2001 # 入方向生效[^4] ``` #### 2. 高级ACL配置（精确控制服务） ```bash # 创建ACL 3001（阻止特定主机访问Web） acl number 3001 rule 5 deny tcp source 10.1.1.5 0 destination 172.16.1.1 0 destination-port eq 80 # 禁止访问Web rule 10 permit ip # 允许其他IP流量[^5] # 应用ACL到出方向 interface GigabitEthernet 0/0/2 traffic-filter outbound acl 3001 ``` #### 3. 验证与测试命令 ```bash display acl all # 查看所有ACL规则 display traffic-filter applied # 检查ACL应用状态 ping 172.16.1.1 source 10.1.1.5 # 测试策略生效情况[^4] ``` --- ### 三、Cisco设备配置对比 ```bash ! 标准ACL（靠近目的端应用） access-list 10 deny 192.168.1.0 0.0.0.255 access-list 10 permit any interface g0/1 ip access-group 10 in # 应用入站策略[^1] ! 扩展ACL（支持协议/端口） access-list 101 deny tcp host 10.1.1.5 host 172.16.1.1 eq www access-list 101 permit ip any any ``` --- ### 四、关键配置原则 1. **执行顺序**：ACL规则按编号**从小到大顺序匹配**，首个匹配规则生效 2. **隐含拒绝**：所有ACL末尾自动添加`deny any`规则[^3] 3. **应用位置**： - 基本ACL：尽量靠近**目的设备** - 高级ACL：尽量靠近**源设备**[^2] 4. **安全建议**： ```bash rule 100 deny ip source any destination any # 最后添加显式拒绝日志 ``` > **调试技巧**： > 使用`logging`命令记录被拒绝数据包，通过`display logbuffer`查看命中记录
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值