ACL流量控制工具--王貝的學習筆記

流量控制工具
ACL ： access control list , 訪問 控制 列表 。
-作用
基于一定的規(guī)則，進行數(shù)據(jù)流量的匹配。
僅僅是用于流量的匹配。
對這些規(guī)則的后續(xù)處理動作，是由調用ACL的工具來決定的。
-分類
標準ACL:在匹配流量時，只能匹配流量的源IP地址；
擴展ACL:在匹配流量時，可以同時匹配流量的源IP地址、
目標IP地址、TCP/UDP+端口號
-表示
ID：通過數(shù)字來表示不同的ACL；
name：通過名字來表示不同的ACL；
-原理
一個ACL，就是一套規(guī)則。
一個ACL中，就有多個不同的細分條目；
不同的條目之間，是通過編號進行區(qū)分的；
通過ACL匹配流量時，是按照編號從小到大的順序，依次檢查
每個“細分條目”的：
如果能匹配住，則執(zhí)行前面的動作(deny/permit)；
如果不能，則繼續(xù)檢查下一個“細分條目”
如果到最后都沒有匹配住，則執(zhí)行 ACL 最后一個
默認的“細分條目” --- 拒絕所有（deny any ）！
注意：
任何一種類型的ACL，最后都有一個“拒絕所有”的條目。
-配置步驟：
#定義ACL
R4:
ip acces-list standard deny-ping
10 deny 192.168.12.0 0.0.0.255
20 permit any
#調用ACL
R4:
interface fas0/1
ip access-group deny-ping in
#驗證ACL
R4；
show ip access-list
#流量測試
在所有設備上： ping 10.10.4.4 ，
R1無法通 ， 其他都通。

創(chuàng)新互聯(lián)公司是一家集網(wǎng)站建設,下城企業(yè)網(wǎng)站建設,下城品牌網(wǎng)站建設,網(wǎng)站定制,下城網(wǎng)站建設報價,網(wǎng)絡營銷,網(wǎng)絡優(yōu)化,下城網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強企業(yè)競爭力。可充分滿足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時我們時刻保持專業(yè)、時尚、前沿，時刻以成就客戶成長自我，堅持不斷學習、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實用型網(wǎng)站。

注意： 
    標準ACL匹配流量時，不夠精確，所以我們強烈建議：
      將標準ACL調用在距離“目標”特別近的地方。

---

R1：
ip route 10.10.4.0 255.255.255.0 192.168.12.2
ip route 192.168.23.0 255.255.255.0 192.168.12.2
ip route 192.168.34.0 255.255.255.0 192.168.12.2

R2:
ip route 10.10.1.0 255.255.255.0 192.168.12.1
ip route 10.10.4.0 255.255.255.0 192.168.23.2
ip route 192.168.34.0 255.255.255.0 192.168.23.2

R3:
ip route 10.10.1.0 255.255.255.0 192.168.23.2
ip route 10.10.4.0 255.255.255.0 192.168.34.4
ip route 192.168.12.0 255.255.255.0 192.168.23.2

R4:
ip route 0.0.0.0 0.0.0.0 192.168.34.3
// 該路由表示的是“默認路由”，代表所有網(wǎng)段。

新聞名稱：ACL流量控制工具--王貝的學習筆記
文章轉載：http://muchs.cn/article10/jcjsgo.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站排名、App設計、定制開發(fā)、電子商務、微信小程序、建站公司

廣告

聲明：本網(wǎng)站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)