IP标准访问控制列表配置实例.doc

《IP标准访问控制列表配置实例.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、例1.      访问控制列表将拒绝特定主机192.168.10.1，但允许其他的所有主机：#access-list1denyhost192.168.10.1#access-list1permit  any例2.      访问控制列表将拒绝从192.168.0.0到192.168.255.255的所有流量，但允许192.167.0.0到192.167.255.255的流量。在这些范围之外的其他所有流量也被隐含的denyall所拒绝：#access-list2deny192.168.0.00.0.25

2、5.255#access-list2permit192.167.0.00.0.255.255例3.      访问控制列表将拒绝主机192.168.10.1和192.168.10.2，但允许来自网络192.168.10.0的其他所有流量一旦匹配成功，访问控制列表就停止继续匹配。因此即使流量被下面的permit所允许，但上面的deny也会使报文在到达permit语句之前就被丢弃：#access-list3denyhost192.168.10.1#access-list3denyhost192.168.1

3、0.2#access-list3permit192.168.10.00.0.0.255IP标准访问控制列表应用于接口（config）#Interface口（config-if）#Ipaccess-group1in/out例4.      表示允许从129.8.0.0网段的主机向2052.39.160.0网段发送WWW报文：#Access-list100permittcp129.8.0.00.0.255.255202.39.160.00.0.0.255eqwww（80）例5.      表示该规则序号为

4、100，禁止129.9.0.0网段内的主机建立与202.39.160.0网段内的主机的端口WWW（80）的连接：#accesslist100denytcp129.9.0.00.0.255.255202.38.160.00.0.0.255eqwww（80）例6.      表示该规则序号为101，禁止一切主机建立与IP地址为202.38.160.1的主机的Telnet（23）的连接：#Access-list101denytcpany202.38.160.10.0.0.0.0eqtelnet例7.    

5、  表示该规则序号为102，禁止129.9.8.0网段内的主机建立与202.38.160.0网段内的主机的端口大于128的UDP连接：#Access-list102denyudp129.9.8.00.0.0.255202.38.160.00.0.0.255gt128例8.      表示该规则序号为1禁止129.9.8.0网段内的主机与202.38.160.0PING通#Access-list1denyicmp129.9.8.00.0.0.255202.38.160.00.0.0.255表-扩展访问控

6、制列表的操作符意义操作符及语法      意义Eg  portnumber      等于端口号portnumberGt  portnumber      大于端口号portnumberLt  portnumber      小于端口号portnumberNeg  portnumber      不等于端口号portnumberRange  portnumber1portnumber2      介于端口号portnumber1和portnumber2之间表-端口号助记符TCP      Domain

7、（DNS）      DomainNmeSrvice（53）空间      Ftp（21）      FileTransferProtocol（21）邮件      Smtp（25）      SimpleMailTransportProtocol（25）远程      Telnet（23）      Tlnet（23网站      www（80）      WorldWideWeb（HTTP，80）          1.动态路由：#routerrip(config-router)#networkI

8、P2.过滤病毒实验：参考：（冲击波常用端口：135138139444469）（config）#ipaccess-listextendedcompany        Denytcpanyanyeq135        Denytcpanyanyeq138        Denytcpanyanyeq139        Denytcpanyanyeq4444        Denytcpanyanyeq69  Interfaceg0/0  Ipacces