访问列表思科路由.ppt

《访问列表思科路由.ppt》由会员上传分享，免费在线阅读，更多相关内容在PPT专区-天天文库。

1、访问列表合理的矛盾:在网络设计中，如何为用户合理分配流量，又能提供安全有效的网络管理，是一个具有挑战性的难题！ACCESSLIST（访问列表）通过建立ACL，可以控制任何IP地址对网络的访问，并能有效的实现对一些敏感设备的访问。访问列表目标性能对网络设计中特定的用户进行控制拒绝网络之间进行访问安全可以基于主机地址、目的地址和服务器类型来允许或禁止为特定的用户提供资源访问列表的实现Cisco路由器基于接口的输入和输出输入列表应用到接口则控制流入流量输出列表应用到接口则控制流出流量如：拒绝192.168.1.2的主机通过S0访问网络。访问列

2、表类型IP标准访问列表能够对源地址进行过滤，是一种简单，直接的数据控制手段。IP扩展访问列表除了基于数据包源地址的过滤以外，还能够对协议，目的地址，端口号进行网络流量过滤。当然，配置也更复杂。IP访问列表的一般用法限制对网络的FTP访问禁止一个子网到另一个子网的访问允许规定主机Telnet访问路由器如：不允许指定的主机TELNET访问。访问表位置路由器路由器源inout路由器目的IP标准访问列表的一般配置Router#Router#configureterminalRouter(config)#Router(config)#access-

3、list1permit172.16.2.00.0.0.255上面配置的访问列表是允许来自网络172.16.2.0的流量IP标准访问列表的一般配置禁止来自网络172.16.3.0的流量!!!Router#configureterminalRouter(config)#Router(config)#access-list2deny172.16.3.00.0.0.255Router(config)#access-list2permitanyRouter(config)#ints0Router(config-if)#ipaccess-group2

4、outRouter(config-if)#IP标准访问列表的配置（一）Router#Router#configureterminalRouter(config)#Router(config)#access-list1denyhost192.168.2.1Router(config)#access-list1permitany上面配置的访问列表是拒绝特定主机192.168.2.1，允许其它主机访问访问列表应用到接口(二)Router#Router#configureterminalRouter(config)#Router(config)#

5、interfaceEthernet0Router(config-if)#Router(config-if)#ipaccess-group1in(输入)Router(config-if)#ipaccess-group1out(输出)访问表位置路由器路由器源inout路由器目的访问表位置扩展访问表尽量放在靠近过滤源的位置目的：不会影响其它接口上的上的数据标准访问表尽量放在靠近目的端口的位置IP标准访问列表的一般配置为什么我们禁止后，要加access-list1permitany？在标准或扩展IP或IPX的每个访问表的末尾，总有一个隐含的de

6、nyall。也就是说报文与语句不匹配，则此隐含命令将禁止该报文删除访问表Router#Router#configureterminalRouter(config)#Router(config)#noaccess-list[number]访问列表的查看：2501a#showipaccess-lists1StandardIPaccesslist1permitany(2matches)deny202.1.1.0,wildcardbits0.0.0.2552501a#shipaccess-listsStandardIPaccesslist1per

7、mitanyExtendedIPaccesslist101denyicmp200.1.1.00.0.0.255192.168.10.00.0.0.255echopermitipanyany2501a#思考：我应该如何做呢？禁止主机一访问主机二；禁止主机一访问网络B；禁止网络A访问主机二；禁止网络A访问网络B；只允许主机一访问网络B；