访问控制列表ACL.ppt

访问控制列表的作用按正确顺序创建ACL访问控制列表的种类标准ACL图示扩展ACL图示标准ACL建立命令反向掩码表示法反向掩码表示示例标准ACL例Router#configt
Router(config)#access-list10deny172.16.40.00.0.0.255
Router(config)#access-list10permitany
(orRouter(config)#access-list10permit0.0.0.0255.255.255.255)
Router(config)#interfaceethernet0
Router(config-if)#ipaccess-group10out0扩展ACL建立命令将扩展ACL应用到某一接口
Router(config-if)#ipaccess-groupaccess-list-numbe{in|out}
功能：在R2上用扩展列表禁止R3telnet、FTP到R1。1)限制主机192.168.0.222到网络131.107.0.0/16的ICMP流量
RB(config)#access101denyicmphost192.168.0.222131.107.0.00.0.255.255
RB(config)#access101permitipanyany
RB(config)#inte0
RB(config-if)#ipaccess-group101in
RB(config-if)#noipaccess-group101in3）只允许主机192.168.0.99通过Telnet访问131.107.0.0/16网段
RB(config)#access103permittcphost192.168.0.99131.107.0.00.0.255.255eq23
RB(config)#inte0
RB(config-if)#ipaccess-group103in
RB(config-if)#noipaccess-group103in