路由訪問控制列表原理詳解

路由訪問控制列表（ACL）是應(yīng)用在路由器接口的指令列表（即規(guī)則），用來告訴路由器，哪些數(shù)據(jù)包可以接收，哪些數(shù)據(jù)包需要拒絕。

成都創(chuàng)新互聯(lián)公司長期為上千余家客戶提供的網(wǎng)站建設(shè)服務(wù)，團(tuán)隊從業(yè)經(jīng)驗10年，關(guān)注不同地域、不同群體，并針對不同對象提供差異化的產(chǎn)品和服務(wù)；打造開放共贏平臺，與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為靈臺企業(yè)提供專業(yè)的網(wǎng)站建設(shè)、成都做網(wǎng)站，靈臺網(wǎng)站改版等技術(shù)服務(wù)。擁有10多年豐富建站經(jīng)驗和眾多成功案例,為您定制開發(fā)。

ACL可分為三種類型

標(biāo)準(zhǔn)ACL：檢查數(shù)據(jù)包的源地址。使用1~99之間的數(shù)字作為列表號。

擴(kuò)展ACL：對數(shù)據(jù)包的源地址與目標(biāo)地址均進(jìn)行檢查。使用100~199之間的數(shù)字作為列表號。

命名ACL：命名ACL允許在標(biāo)準(zhǔn)和擴(kuò)展ACL中使用名稱代替列表號。

下面使用例子來介紹這三種方式的使用。

標(biāo)準(zhǔn)ACL實驗拓?fù)鋱D

創(chuàng)建一個標(biāo)準(zhǔn)ACL讓C1無法訪問C3 C2可正常訪問

R1(config)#access-list 1 deny 192.168.1.2 255.255.255.0    創(chuàng)建訪問控制列表

R1(config)#int f0/0

R1(config-if)#ip access-group 1 in                     將ACL應(yīng)用于接口

R1(config-if)#

可以看到下圖所示，ACL已經(jīng)應(yīng)用了，PC1無法訪問PC3而PC2正常。

擴(kuò)展ACL 實驗拓?fù)鋱D

允許C1訪問C2服務(wù)器的www服務(wù)，拒絕其他服務(wù)

驗證

命名ACL  實驗拓?fù)鋱D

允許C1訪問C2服務(wù)器的www服務(wù)，拒絕其他服務(wù)

 自定義命名

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

標(biāo)題名稱：路由訪問控制列表原理和三種類型的詳解-創(chuàng)新互聯(lián)
標(biāo)題鏈接：http://weahome.cn/article/ceodjp.html