23.ACL访问控制列表-创新互联
我们可以通过配置ACL控制数据包允许或拒绝到达目标。增加网络安全性。
让客户满意是我们工作的目标，不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户，将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴，公司提供的服务项目有：空间域名、雅安服务器托管、营销软件、网站建设、宜君网站维护、网站推广。ACL分为：
v 标准ACL:根据数据包的来源做控制，允许或拒绝。列表号范围：1~99。
v 扩展ACL:根据数据包的来源，目标，协议，端口做控制，允许或拒绝。列表号范围：100~199。
v 命令ACL:对标准ACL和扩展ACL做管理，可以对ACL进行命令，方便识别。
思科ACL相关命令：
命令 | 描述 |
(config)# access-list 1 permit 192.168.1.0(源网段) 0.0.0.255(反掩码) | 允许标准ACL |
(config)# access-list 1 deny 192.168.1.0(源网段) 0.0.0.255(反掩码) | 拒绝标准ACL |
(config)# access-list 100 permit tcp(协议) 192.168.1.0(源网段) 0.0.0.255(反掩码) 192.168.1.0(目标网段) 0.0.0.255(反掩码) eq 80(端口号) | 允许扩展ACL |
(config)# access-list 100 deny tcp(协议) 192.168.1.0(源网段) 0.0.0.255(反掩码) 192.168.1.0(目标网段) 0.0.0.255(反掩码) eq 80(端口号) | 拒绝扩展ACL |
(config-if)# ip access-list standard a(名字) | 创建标准命名ACL |
(config-std-nad)#10(编号) permit 192.168.1.0(源网段) 0.0.0.255(反掩码) | 允许标准ACL |
(config-if)# ip access-list extended a(名字) | 创建扩展命名ACL |
10 deny tcp(协议) 192.168.1.0(源网段) 0.0.0.255(反掩码) 192.168.1.0(目标网段) 0.0.0.255(反掩码) eq 80(端口号) | 拒绝扩展命名ACL |
(config-if)# ip access-group 1 in(入口) | 将ACL应用于入口 |
(config-if)# ip access-group 1 out(出口) | 将ACL应用于出口 |
# show access-list | 查看ACL状态 |
注：标准ACL只能用于入口，而扩展ACL可以应用于出入口。
Permit:允许，deny:拒绝，eq:等于，standad:标准，extended:扩展
案例：将ACL应用于远程登录。
华为H3C相关命令：
命令 | 描述 |
[huawei] acl 2000 | 创建并进入ACL |
[huawei] acl name ren | 命名ACL |
[huawei-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255 | 标准ACL |
[huawei-acl-basic-2000]rule deny ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 | 扩展ACL |
[huawei] display acl | 查看ACL |
[huawei] display acl name | 查看命名ACL |
注：华为H3C的ACL想要应用于接口必须关联流策略。
案例：
配置思路：
v 定义ACL
v 配置流分类
v 配置流行为
v 配置流策略
v 接口上调用策略
另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
网站名称：23.ACL访问控制列表-创新互联
当前路径：http://scjbc.cn/article/cseoop.html
