思科acl配置命令详解
@帅邰5496：cisco交换机怎么配置acl????? -
贺东13233447222…… ip access-list extend inter-vlan-policy deny ip source 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255 // vlan 2、3间不能通信 deny ip source 192.168.4.0 0.0.0.255 192.168.5.0 0.0.0.255 // vlan 4、5间不能通信 permit ip any any //其他流量可以互访 到...
@帅邰5496：思科交换机图文设置扩展ACL的配置与应用技巧是怎样的? -
贺东13233447222…… 演示目标:配置扩展ACL为网络应用提供更“粒度化”的控制. 演示环境:使用演示标准ACL的配置部分的如下图ACL的演示环境所示. 演示背景:要求主机A(192.168.1.2)可以访问服务器A的WEB服务;但是不允许主机Aping通服务器A所在...
@帅邰5496：Cisco路由器配置命令 -
贺东13233447222…… R1(config)#access-list 1 permit 1.1.1.0 0.0.0.255 R1(config)#access-list 2 permit 2.2.2.0 0.0.0.255 允许目的地址为 1.1.1.1-255 通过路由器, 允许目的地址为 2.2.2.1-255 通过路由器, router map 是路由地图,说明了路由该走的路径,有强制性的意味里面.也有均衡负载的意味,但不是自动的.
@帅邰5496：cisco路由器命名ACL配置 -
贺东13233447222…… Router(config)#ip access-list extended HQINBOUND Router(config-ext-nacl)#permit tcp any any eq www Router(config-ext-nacl)#permit tcp any any established Router(config-ext-nacl)#permit icmp any any echo Router(config-ext-nacl)#deny ip any ...
@帅邰5496：Cisco packet tracer ACL 命令 -
贺东13233447222…… 假定PC1地址是192.168.1.1,PC2地址是192.168.2.1,路由已设置好,互相能PING通,PC1接在路由器e0口.自反ACL如下:Router(config)#ip acce ext refin //refin是访问控制列表名,随意定 Router(config-ext-nacl)#per icmp host 192.168.1.1 ...
@帅邰5496：cisco路由器如何配置标准访问控制列表 ACL -
贺东13233447222…… 标准ACL配置提问:如何只允许端口下的用户只能访问特定的服务器网段?回答:步骤一:定义ACLS5750#conf t ----进入全局配置...
@帅邰5496：cisco acl 配置说明 -
贺东13233447222…… cisco acl 可以进行端口限速,控制协议到端口等等,整个配置说明非常庞大,不知道你需要做什么样的访问控制列表?
@帅邰5496：三层交换机 思科3560 怎么配置ACL单向访问 -
贺东13233447222…… 用“自反ACL”可以实现 具体配置如下:ip access-list extended inacl permit ip vlan2 vlan3 reflect trafic //仅仅实现VLAN2与VLAN3之间的访问,但如果VLAN2与外界通信,需要把这个ACL的目的网络改成any ip access-list extended outacl evaluate trafic interface vlan 2 ip access-group inacl in ip access-group outacl out
@帅邰5496：cisco交换机配置ACL 这个是什么意思 -
贺东13233447222…… 允许网段192.168.3.1~254的主机访问192.168.3.1~254的主机,从语法上来讲是这样的,虽然ip网段是一样,但如果你是跨设备的大网,是有可能存在这样的链接的.后面是有720个这样的链接被发现
@帅邰5496：谁能告诉我一个CISCO访问控制列表(ALC)的基础配置步骤!感谢 -
贺东13233447222…… 标准访问控制列表是最简单的ACL. 它的具体格式如下:access-list ACL号 permit|deny host ip地址 例如:access-list 10 deny host 192.168.1.1这句命令是将所有来自192.168.1.1地址的数据包丢弃. 也可以用网段来表示,对某个网段进行过滤.命令如下:access-list 10 deny 192.168.1.0 0.0.0.255 通过上面的配置将来自192.168.1.0/24的所有计算机数据包进行过滤丢弃.CISCO规定在ACL中用反向掩玛表示子网掩码,反向掩码为0.0.0.255的代表他的子网掩码为255.255.255.0.
贺东13233447222…… ip access-list extend inter-vlan-policy deny ip source 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255 // vlan 2、3间不能通信 deny ip source 192.168.4.0 0.0.0.255 192.168.5.0 0.0.0.255 // vlan 4、5间不能通信 permit ip any any //其他流量可以互访 到...
@帅邰5496：思科交换机图文设置扩展ACL的配置与应用技巧是怎样的? -
贺东13233447222…… 演示目标:配置扩展ACL为网络应用提供更“粒度化”的控制. 演示环境:使用演示标准ACL的配置部分的如下图ACL的演示环境所示. 演示背景:要求主机A(192.168.1.2)可以访问服务器A的WEB服务;但是不允许主机Aping通服务器A所在...
@帅邰5496：Cisco路由器配置命令 -
贺东13233447222…… R1(config)#access-list 1 permit 1.1.1.0 0.0.0.255 R1(config)#access-list 2 permit 2.2.2.0 0.0.0.255 允许目的地址为 1.1.1.1-255 通过路由器, 允许目的地址为 2.2.2.1-255 通过路由器, router map 是路由地图,说明了路由该走的路径,有强制性的意味里面.也有均衡负载的意味,但不是自动的.
@帅邰5496：cisco路由器命名ACL配置 -
贺东13233447222…… Router(config)#ip access-list extended HQINBOUND Router(config-ext-nacl)#permit tcp any any eq www Router(config-ext-nacl)#permit tcp any any established Router(config-ext-nacl)#permit icmp any any echo Router(config-ext-nacl)#deny ip any ...
@帅邰5496：Cisco packet tracer ACL 命令 -
贺东13233447222…… 假定PC1地址是192.168.1.1,PC2地址是192.168.2.1,路由已设置好,互相能PING通,PC1接在路由器e0口.自反ACL如下:Router(config)#ip acce ext refin //refin是访问控制列表名,随意定 Router(config-ext-nacl)#per icmp host 192.168.1.1 ...
@帅邰5496：cisco路由器如何配置标准访问控制列表 ACL -
贺东13233447222…… 标准ACL配置提问:如何只允许端口下的用户只能访问特定的服务器网段?回答:步骤一:定义ACLS5750#conf t ----进入全局配置...
@帅邰5496：cisco acl 配置说明 -
贺东13233447222…… cisco acl 可以进行端口限速,控制协议到端口等等,整个配置说明非常庞大,不知道你需要做什么样的访问控制列表?
@帅邰5496：三层交换机 思科3560 怎么配置ACL单向访问 -
贺东13233447222…… 用“自反ACL”可以实现 具体配置如下:ip access-list extended inacl permit ip vlan2 vlan3 reflect trafic //仅仅实现VLAN2与VLAN3之间的访问,但如果VLAN2与外界通信,需要把这个ACL的目的网络改成any ip access-list extended outacl evaluate trafic interface vlan 2 ip access-group inacl in ip access-group outacl out
@帅邰5496：cisco交换机配置ACL 这个是什么意思 -
贺东13233447222…… 允许网段192.168.3.1~254的主机访问192.168.3.1~254的主机,从语法上来讲是这样的,虽然ip网段是一样,但如果你是跨设备的大网,是有可能存在这样的链接的.后面是有720个这样的链接被发现
@帅邰5496：谁能告诉我一个CISCO访问控制列表(ALC)的基础配置步骤!感谢 -
贺东13233447222…… 标准访问控制列表是最简单的ACL. 它的具体格式如下:access-list ACL号 permit|deny host ip地址 例如:access-list 10 deny host 192.168.1.1这句命令是将所有来自192.168.1.1地址的数据包丢弃. 也可以用网段来表示,对某个网段进行过滤.命令如下:access-list 10 deny 192.168.1.0 0.0.0.255 通过上面的配置将来自192.168.1.0/24的所有计算机数据包进行过滤丢弃.CISCO规定在ACL中用反向掩玛表示子网掩码,反向掩码为0.0.0.255的代表他的子网掩码为255.255.255.0.
