实验报告-ccna中文课件12.acl简介

控制列表为什么要使用过滤：通过过滤经过路由器的数据包来管理IP量分类：标识流量以进行特殊处ACL的应用：过允许 经过路由器的数据包允许 如果没有ACL，所有数据包会发往网络ACL的应用：分根据数据包测试情况对流量进行特殊处出站ACL运如果没有ACL测试步骤 或允ACL的类标准检查源地通常允许 整个协议扩展检查源地址和目的 标准ACL和扩展ACLACL使 进行标命名ACL使用描述性名称 如何标标 IPv4列表(1-99)可测试源地址的所有数据包的条件。扩展范围是(1300-1999)扩 IPv4列表(100-199)可测试源地址和目的地址特定TCP/IP协议和目的端口条件。扩展范围是(2000-2699)命名ACL用字母数字字符串（名称）标识标准ACL和扩展ACL 列表条目序需要CiscoIOS12.3允许使用序 来编辑ACL语句的顺在CiscoIOS12.3版之前，使用文本编辑器来创建ACL语句，然 允许使用序列号从列表中删除ACL语CiscoIOS12.3版之前的软件中使用命名ACL时，必须使用{deny|permit}protocolsourcesource-wildcarddestinationdestination-wildcard来删除单条语句。在CiscoIOS12.3版之前的软件中使 ACL时，必须删除个ACL才能删除单条ACL语句ACL配置的指导原每个接口、协议、方向只允许有一个ACLACL最后的ACL测试始终是隐 其它所有语句，因此每个列表需要至permit在全局范围内创建ACL，然后将其应用到入站流量或出站流量的接口ACL将ACL置于网络中扩展ACL应靠近源地标准ACL控制列表用标 IPv4ACL测试数据标 IPv4ACL的配{permit|deny|remark}source使用 10，后续条目以10为增量递增。（ACL）noaccess-listaccess-list-numberACLremarkACLipipaccess-groupaccess-list-number{in|noipaccess-groupaccess-list-number{in|out}ACL0表示匹配对应地址位1表示忽略对应地址位用通配符位匹配IP子匹配IP子网/24/24通配符位掩码的缩IP(hostRouterX(config)#access-list1permit（隐式RouterX(config)#access-list1permit（隐式所有—在列表中不可见(access-list1denyRouterX(config)#interfaceethernetRouterX(config-if)#ipaccess-groupRouterX(config)#interfaceRouterX(config-if)#ipaccess-0111仅允 网标 IPv4ACL示例RouterX(config)#access-list1deny3RouterX(config)#access-list1permit （隐 所有(access-list1deny RouterX(config)#interfaceethernetRouterX(config-if)#ipaccess-group1特定RouterX(config)#access-listRouterX(config)#access-所有11denyRouterX(config)#access-listRouterX(config)#access-所有11denypermit（隐式(access-list1denyRouterX(config)#interfaceethernetRouterX(config-if)#ipaccess-group1特定子access-list12permit（access-list12permit（隐 所有!linevty0access-class12access-classaccess-classaccess-list-number{in|限制特定vty与ACL地址之间的入站或出站仅允许网络55中的主机连接到路由器vty线用扩 IPv4ACL测试数据扩 IPv4ACL的配access-listaccess-listaccess-list-number{permit|deny}protocolsourcesource-wildcard[operatorport]destinationdestination-wildcard[operatorport][established][log]设置此列表条目的ipipaccess-groupaccess-list-number{in|激活接口上的扩展列扩 IPv4ACL示例服务RouterX(config)#access-list101denyRouterX(config)#access-list101denytcp5555eq21RouterX(config)#access-list101permitipanyany（隐 所有(access-list101denyip5RouterX(config)#interfaceethernetRouterX(config-if)#ipaccess-group101从子到子网E0流出的FTP允许所有其它流扩 IPv4ACL示例RouterX(config)#access-list101denytcpRouterX(config)#access-list101permitipany（隐 所有RouterX(config)#interfaceethernet0RouterX(config-if)#ipaccess-group101out

55anyeq 来自子网经E0流出 net流允许所有其它流命名IPACL的配ipipaccess-list{standard|extended}RouterX(config{std-|ext-[[sequence-number]{permit|deny}{ipaccesslisttest{permit|deny}{ipaccesslisttest1010ipipaccess-groupname{in|激活接口 名IP标准命名IPv4ACL示RouterX(config-std-nacl)#interfacee0特定的扩展命名IPv4ACL示RouterX(config-ext-nacl)#permitipanyanyRouterX(config-ext-nacl)#interfacee0来自特定子网 注释ACL语ipipaccess-list{standard|extended}创建命名RouterX(config{std-|ext-remark创建命名ACL注remarkaccess-listaccess-listaccess-list-numberremark创建 的ACL注ACL语RouterX#RouterX#showaccess-lists{access-listStandardIPaccesslist10 ,wildcardbits20permit30permit40permitExtendedIPaccesslistENG10permittcphostany net(2520permittcphostanyeq30permittcphostanyeqftp-显示所 列RouterX#showipinterfacese0Ethernet0isup,lineprotocolisupInternetaddressisBroadcastaddressis55AddressdeterminedbysetupcommandMTUis1500bytesHelperaddressisnotOutgoingaccesslistisnotOutgoingaccesslistisnotInboundaccesslistis1ProxyARPisenabledSecuritylevelisdefaultSplithorizonisenabledICMPredirectsarealwayssentICMPunreachablesarealwayssentICMPmaskrepliesareneversentIPfastswitchingisenabledIPfastswitchingonthesameinterfaceisIPFeatureFastswitchingturbovectorIPmulticastfastswitchingisIPmulticastdistributedfastswitchingis<省略部分文本排除ACL的常见错错误1：主机没有连接排除ACL的常见错误（续排除ACL的常见错误（续错误3：网络可使 net连接，但是不允许排除ACL的常见错误（续错误4：主机可使用 排除ACL的常见错误（续错误5：主机可使用 排除ACL的常见错误（续 EROR6错误6：主机可使 总结ACL可用于IP数 滤或标识流量以将其分配给特殊处理