ACL技术扩展ACL

十年的瓜州网站建设经验，针对设计、前端、开发、售后、文案、推广等六对一服务，响应快，48小时及时工作处理。全网营销推广的优势是能够根据用户设备显示端的尺寸不同，自动调整瓜州建站的显示方式，使网站能够适用不同显示终端，在浏览器中调整网站的宽度，无论在任何一种浏览器上浏览网站，都能展现优雅布局与设计，从而大程度地提升浏览体验。成都创新互联从事“瓜州网站设计”,“瓜州网站推广”以来，每个客户项目都认真落实执行。

实验目的：实现ACL的功能

实验原理：通过创建ACL中的条件，在调用ACL的时候，就可以通过ACL条件实现对数据的筛选。

实验步骤：

第一步：

配置PC机基本信息

192.168.1.1

255.255.255.0

没有网关，本实验不需要

192.168.1.2

255.255.255.0

给路由器配置网关

inter g0/0

no shutdown

ip add 192.168.1.254 255.255.255.0

第二步，show ip access-lists，验证查看ACL上的信息

第三步：创建ACL，

access-list 1 deny 192.168.1.1 0.0.0.0

access-list 1 permit any

第四步：

inter g0/0

ip access-group 1 in

注意：由于access -list 1 deny （由于任何一个ACL后面）后面都隐含着deny any，所以会同时把192.168.1.2挡住，只要如下操作便可以解除：

access-list 1 permit any 就可以了

如果要反过来，让1.1 能ping通，1.2ping不通，如下

no access-list 1 deny 192.168.1.1 0.0.0.0

然后重新作就可以了

###########################################################

工作中常用的ACL配置方式 - 命名的 ACL ：
创建ACL-
    GW(config)# ip access-list standard Deny-Ping
   GW(config-std-nacl)# 10 deny 192.168.1.2 0.0.0.0
   GW(config-std-nacl)# 20 permit any
   GW(config-std-nacl)#exit
调用ACL-
   GW(config)#interface g0/0
   GW(config-if)#ip access-group Deny-Ping in

如果要换扩展ACL，no掉以上中的

GW(config)#interface g0/0
GW(config-if)# no ip access-group Deny-Ping in

GW(config)# no ip access-list standard Deny-Ping

###############################################################

为了匹配更加精确的流量，我们使用“扩展ACL”：
创建ACL-
    ip access-list extended notPing
      10 deny icmp host 192.168.1.2 host 192.168.1.254 主机192.1.2到网关1.254的icmp（ping包）走不通，
      20 permit ip any any 其他的还是可以的，比如TCP，
调用ACL-
    interface g0/0
      ip access-group notPing in
验证——
    ping
    show ip access-list
    show ip interface g0/0

网站标题：ACL技术扩展ACL
文章链接：https://www.cdcxhl.com/article42/gcgphc.html

成都网站建设公司_创新互联，为您提供品牌网站制作、App开发、用户体验、做网站、企业建站、网站设计公司

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源：创新互联

猜你还喜欢下面的内容

ACL技术 扩展ACL

ACL技术扩展ACL