chapter10:security/访问控制列表
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了chapter10:security/访问控制列表,小编现在分享给大家,供广大互联网技能从业者学习和参考。文章包含2305字,纯文字阅读大概需要4分钟。
内容图文
![chapter10:security/访问控制列表](/upload/InfoBanner/zyjiaocheng/533/ac556481e4784935a796d8cf9136ac26.jpg)
一、ACL在应用时遵循的规则: 1.按顺序比较 列表 的每一行 2.按顺序比较ACL的各行,直到找到匹配的一行,一旦数据包匹配上ACL的某一 行,将遵照规定行事,不在进行后续比较(意味著 列表 应按使用频率来排列) 3. 在每个ACL的最后一行隐含了“deny”语句。 4.
一、ACL在应用时遵循的规则:
1.按顺序比较列表的每一行
2.按顺序比较ACL的各行,直到找到匹配的一行,一旦数据包匹配上ACL的某一
行,将遵照规定行事,不在进行后续比较(意味著列表应按使用频率来排列)
3. 在每个ACL的最后一行隐含了“deny”语句。
4.把ACL应用到端口的命令:
A.R1<config-if>#ip access-group 10 in
B.R1<config-line>#access-list 10 in(在vty模式下的acl应用默认就只针对telnet)
二、ACL的两大类型:
1.standard ACL:只使用源IP地址作为条件(放在离目的的最近的接口out)
R1
注:每个块的大小必须从0或一个快大小的倍数开始
2.extend ACL:条件可以是3层的协议、4层的端口号以及源、目标IP地址(放在
离源地址最近的接口in)
3.domain ACL:以上两种的不同表示,但功能是一样的
注:每接口、每协议、每方向只能分配一个ACL
只有domain ACL可以从列表中删除一行或者在列表中插入一行
三、ACL的各种应用:
1、交换机端口ACL:只支持第2层物理层接口,并且只能把它们应用在接口的
入口列表上,只能使用命名访问控制列表
2、ACL可用于虚拟局域网的流量控制,这需要ACL应用到中继端口
3、对于基于IP和MAC的ACL,单独的接口上,只能应用其中的一个,后者会覆
盖前者
eg:S1
S1<config-ext-macl>#deny any host 000d.29bd.4b85
S1<config-ext-macl>#permit any any
S1<config-ext-macl>#interface fa 0/1
S1<config-if>#mac access-group Blocksales in
4、锁和钥匙(动态ACL)?
5、自反ACL?
6、基于时间的ACL:
eg:R1
R1<config-time-range>#periodic weekend 09:00 to 18:00
R1<config-time-range>#exit
R1
R1<config-time-range>#periodic weekend 18:00 to 22:00
R1<config-time-range>#exit
R1
R1<config-ext-nacl>#deny tcp any any eq www time-range worktime
R1<config-ext-nacl>#permit tcp any any time-range freetime
R1<config-ext-nacl>#interface fa0/0
R1<config-if>#ip access-group time in
R1<config-if>#exit
注释:R1
R1<config-ext-nacl>#remark leash the action of internet on worktime
R1<config-ext-nacl>#deny tcp any any eq www time-range worktime
午夜游
内容总结
以上是互联网集市为您收集整理的chapter10:security/访问控制列表全部内容,希望文章能够帮你解决chapter10:security/访问控制列表所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错,欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 gblab@vip.qq.com 举报,一经查实,本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。