真实的国产乱ⅩXXX66竹夫人,五月香六月婷婷激情综合,亚洲日本VA一区二区三区,亚洲精品一区二区三区麻豆

成都創(chuàng)新互聯(lián)網(wǎng)站制作重慶分公司

ACL技術(shù) 擴(kuò)展ACL

ACL技術(shù)   擴(kuò)展ACL

十年的瓜州網(wǎng)站建設(shè)經(jīng)驗,針對設(shè)計、前端、開發(fā)、售后、文案、推廣等六對一服務(wù),響應(yīng)快,48小時及時工作處理。全網(wǎng)營銷推廣的優(yōu)勢是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同,自動調(diào)整瓜州建站的顯示方式,使網(wǎng)站能夠適用不同顯示終端,在瀏覽器中調(diào)整網(wǎng)站的寬度,無論在任何一種瀏覽器上瀏覽網(wǎng)站,都能展現(xiàn)優(yōu)雅布局與設(shè)計,從而大程度地提升瀏覽體驗。成都創(chuàng)新互聯(lián)從事“瓜州網(wǎng)站設(shè)計”,“瓜州網(wǎng)站推廣”以來,每個客戶項目都認(rèn)真落實執(zhí)行。

實驗?zāi)康模簩崿F(xiàn)ACL的功能

實驗原理:通過創(chuàng)建ACL中的條件,在調(diào)用ACL的時候,就可以通過ACL條件實現(xiàn)對數(shù)據(jù)的篩選。

實驗步驟:

第一步:

配置PC機(jī)基本信息

192.168.1.1

255.255.255.0

沒有網(wǎng)關(guān),本實驗不需要

192.168.1.2

255.255.255.0

給路由器配置網(wǎng)關(guān)

inter g0/0

no shutdown

ip add 192.168.1.254  255.255.255.0

第二步,show ip access-lists,驗證查看ACL上的信息

第三步:創(chuàng)建ACL,

        access-list 1 deny 192.168.1.1  0.0.0.0

        access-list 1 permit any

第四步:     

         inter g0/0     

         ip access-group 1 in 

      

注意:由于access -list 1 deny (由于任何一個ACL后面)后面都隱含著deny any,所以會同時把192.168.1.2擋住,只要如下操作便可以解除:

        access-list 1 permit any 就可以了

如果要反過來,讓1.1 能ping通,1.2ping不通,如下

       no  access-list 1 deny 192.168.1.1  0.0.0.0

 然后重新作就可以了

###########################################################

 工作中常用的ACL配置方式 - 命名的 ACL :
創(chuàng)建ACL-
    GW(config)# ip access-list standard Deny-Ping
    GW(config-std-nacl)# 10 deny  192.168.1.2 0.0.0.0
    GW(config-std-nacl)# 20 permit any  
    GW(config-std-nacl)#exit
調(diào)用ACL-    
    GW(config)#interface g0/0
    GW(config-if)#ip access-group Deny-Ping in 

如果要換擴(kuò)展ACL,no掉以上中的

    GW(config)#interface g0/0
    GW(config-if)#  no  ip access-group Deny-Ping in


    GW(config)#  no ip access-list standard Deny-Ping

###############################################################

為了匹配更加精確的流量,我們使用“擴(kuò)展ACL”:
創(chuàng)建ACL-
    ip access-list extended notPing
      10  deny icmp  host 192.168.1.2 host 192.168.1.254 主機(jī)192.1.2到網(wǎng)關(guān)1.254的icmp(ping包)走不通,
      20  permit  ip any  any  其他的還是可以的,比如TCP,
調(diào)用ACL-
    interface g0/0
      ip access-group notPing in  
驗證——   
    ping  
    show  ip access-list   
    show  ip interface g0/0                     


文章標(biāo)題:ACL技術(shù) 擴(kuò)展ACL
本文地址:http://weahome.cn/article/gcgphc.html

其他資訊

在線咨詢

微信咨詢

電話咨詢

028-86922220(工作日)

18980820575(7×24)

提交需求

返回頂部