msr20-10e怎么在接口下应用acl给接口添加acl应用？

来源：蜘蛛抓取(WebSpider) 时间：2018-12-20 08:04 标签： 怎么在接口下应用acl

？接着要如何应用？

？接着要如何应用？ 3.3000～3999 设置一个高级的ACL

？接着要如何应用？

初学困扰着我，不能前进想学会这个就学NAT的。

扩展ACL可以匹配数据流的五大元素（源ip地址、目的ip地址、源端口、目的端口、协议号）

企业进行安全策略设置时，若只想控制来自某些IP或网段的部分流量如禁止某IP地址咑开网页，即可写一条扩展的ACL源是此IP地址，目的IP是所有目的端口为80（网页端口为80）的ACL进行控制，此时可采用扩展ACL

1、在全局下配置扩展ACL

1）标准ACL的编号范围：1-99和；扩展ACL的编号范围：100-199和。

2）标准ACL只匹配源ip地址扩展ACL可以匹配数据流的五大元素（源ip地址、目的ip地址、源端口、目的端口、协议号）

3）ACL的匹配顺序为从上往下（ACE序号从小到大）匹配ACE条目，若匹配对应的ACE条目后就执行该ACE条目的行为（允许/拒绝），不會再往下匹配其他ACE条目

4）ACL最后隐含一体deny any的ACE条目，会拒绝所有流量若是禁止某网段访问，其他网段均放通则应该在拒绝流量的ACE配置完荿后，再加一条permit any的ACE条目用来放行其他流量。

1、测试内网PC能否访问100.100.100.100的web服务及其他流量访问，若PC1无法访问100.100.100.100的web服务其他流量访问正常，则配置正确

3、查看acl在接口下的应用

我要回帖

更多关于 怎么在接口下应用acl 的文章

 

随机推荐