ACL实验

zjmoli

于 2019-11-12 23:35:31 发布

阅读量365

点赞数

本文链接：https://blog.youkuaiyun.com/zjmoli/article/details/103040320

版权

本文详细介绍了访问控制列表（ACL）的基本概念、工作原理、分类及配置方法，包括基本ACL和高级ACL。在配置示例中，展示了如何拒绝特定IP地址或范围的访问，以及如何在接口上应用ACL。此外，还提及了Telnet服务及其配置。最后，提到了一个ACL实验的步骤，包括网络搭建、全网可达性验证、ACL设置和效果检测。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#ACL实验
##一、ACL
1、基本概念
ACL:Access Control List,访问控制列表
1）作用：
实现访问控制
抓取感兴趣流量供其他技术调用
2）工作原理：通过在路由器上手工定义一张ACL列表，表中包含有多种访问规则，然后将此表调用在路由的某个接口的某个方向上，让路由器对收到的流量基于表中规则执行动作–允许、拒绝。
2.ACL匹配规则：自上而下按照顺序依次匹配，一旦匹配中流量，则不再查看下一条。
3.ACL的分类：
1）基本ACL：只能匹配数据包中的源IP地址
2）高级ACL：可以识别数据包中的源、目IP地址，源、目端口号以及协议号
4. ACL配置
1）基本ACL：因为只能识别源IP，所以为了避免误删，调用时尽量靠近要求中的目标。
[r2INTEGER<2000-2999> Basic access-list(add to current using rules)
INTEGER<3000-3999> Advanced access-list(add to current using rules)]acl ?
[r2]acl 2000-----创建ACL 2000
[r2-acl-basic-2000]rule deny source 172.16.0.30 0-----拒绝单个IP
[r2-acl-basic-2000]rule deny source 172.16.0.30 0.0.0.255
拒绝一个范围（网段）
[r2-acl-basic-2000]rule deny source any-----拒绝所有
注：动作可以换成permie

最低0.47元/天解锁文章