欢迎来到长城宽带!请[]
内容页横幅
在路由器上配置自反访问控制列表
发布时间:2017-07-13 16:00:42    来源:长城宽带    点击:

    注意一定要是组成内开启的!用起过名字的ACL操作。不是特别好搞懂,我们来通过一个例子讲解一下吧。先说说下面的这段:ip access-list extended abcdeny icmp any 192.168.1.0 0.0.0.255permit ip any anyexitint s0/0ip access-group abc in这个ACL是不允许外网去ping内网的192.168.1.0/24这个网段,但假如我通过192.168.1.1去ping外网能不能ping通?不通!!

    记住,通信都是双向的!限制住一面的流量就都不通了!!下面再来看自反ACL吧;还有这条!细看看先,在接口的in方向上只允许了一个ospf协议,其他访问都禁止了,也就是不允许外网访问内网。evaluate abc嵌套了一个反射ACL,名称为abc。在接口的out方向上,允许所有的访问,记住刚才提到的;可以出去但是回不来!!!所以在permit ip any any 后加上了一个reflect abc,也就是说,任何从内网发起的流量如果它匹配这条permit ip any any reflect abc语句的话,则自动在refin的列表中创建一条动态的permit语句!

    通过show access-lists可以发现!不是一般的可以把这个条目里面的源目的IP调换过来啊!是进行的细致的条目统计啊!一定要牢记,自反ACL一直都是permit的,做个实验好好了解一下吧!ip reflexive-list timeout 60 设定的是反射出来的条目的可以用的时长!以上就是今天我要讲的内容,希望对大家能够有所帮助!

计算机网络安全 计算机网络安全
计算机网络安全
计算机网络安全是指利用网络管理控制和技术措施,保证在一个网络环境里,数据的保密性、完整...
天翼宽带 天翼宽带
天翼宽带
天翼宽带的账号是admin,密码也是admin。如果您需要重置您的宽带密码,您只需拨打电信电话100...
宽带 宽带
宽带
随着宽带的普及,越来越多的人选择安装宽带,各宽带运营商纷纷瞅准商机,推出了一系列的宽带...
网络数据库技术 网络数据库技术
网络数据库技术
网络数据库应用技术是以互联网技术为平台,利用数据库管理技术和网页程序设计技术,实现网络...
flashfxp使用方法 flashfxp使用方法
flashfxp使用方法
FlashFXP是一款功能强大的FXP/FTP软件,集成了其它优秀的FTP软件的优点,如CuteFTP的目录比较...
50M宽带下载速度 50M宽带下载速度
50M宽带下载速度
所谓1.5M宽带,其实是指1.5Mbps(bitspersecond),亦即1.5x1024/8=192KB/sec,但这只是理论...
上海电信家庭宽带套餐 上海电信家庭宽带套餐
上海电信家庭宽带套餐
现在是网络信息高速发展的时代,我们对于互联网的依赖性愈发提升,进而家庭宽带已然成为居家...
公司局域网设置 公司局域网设置
公司局域网设置
目前很多公司的网络中的PC数量均超过10台:按照微软的说法,一般网络中的PC数目低于10台,则建...
如何使用无线网卡 如何使用无线网卡
如何使用无线网卡
无线网卡的作用、功能跟普通电脑网卡一样,是用来连接到局域网上的。它只是一个信号收发的设...
路由器的密码安全 路由器的密码安全
路由器的密码安全
关于密码安全,还是看你要达到什么等级的防护了。世界上没有绝对安全的密码,只有不值得破译...