本文为大家介绍路由器的访问控制列表主要包括(路由器的访问控制列表的作用是),下面和小编一起看看详细内容吧。
路由器ip访问控制列表的功能机配置
路由器提供的访问控制列表可以为路由器提供初级防火墙功能。它可以根据一定的标准过滤不安全的数据包,如攻击包、病毒包等,以保证网络的安全性和可靠性。访问控制列表的核心是按照既定的规则对数据包进行过滤,防止病毒包、扫描包、攻击包等通过路由器攻击网络。此外,访问控制列表还可以限制网络流量,防止不必要的数据包通过路由,提高带宽利用率和网络性能。 www.ttep.cn
这是一个基于ip 访问控制列表的示例:
1)ip访问裤列表分类:
标准访问控制列表:只能检查数据包的源地址。表号范围为:1-99,扩展后为1300-1999
扩展访问控制列表:检查数据包的源地址和目的地址。根据原始网络、目的网络、子网掩码、主机ip地址,决定对数据包的过滤。该列表还可以检查指定的协议和端口号。表号范围100-199,扩容后为2000-2699
2)配置访问控制列表:
按照这样的步骤进行:首先建立控制列表,然后配置过滤条件和端口,最后配置应用接口。
对于标准控制列表:语法格式为:access-list accessliast-number permit /deny source wildcard-mask(这是访问控制列表的通配符)。需要注意的是,标准的访问控制列表只检查数据包的源地址。
首先是设置条件,然后是入口端口,最后是accesslist-number in。一般permit和deny是配合使用的。
www.ttep.cn
对于扩展访问控制列表:语法格式为:access-list access-list number permit/deny protocol source wildcard-mask destination wildcard-mask operator/operand
注意acl语句的顺序。
使用ip 访问列表命令:
首先在全局模式下:命令格式:ip access-list extended/standerd access-list-number/name
在扩展或标准访问控制模式下:命令格式:允许/拒绝协议源通配符掩码目标通配符掩码运算符/操作数
好了,路由器的访问控制列表主要包括(路由器的访问控制列表的作用是)的介绍到这里就结束了,想知道更多相关资料可以收藏我们的网站。