win7系統(tǒng)下載
當(dāng)前位置: 首頁 > 網(wǎng)絡(luò)技術(shù)教程 > 詳細頁面

思科交換機圖文設(shè)置擴展ACL的設(shè)置與應(yīng)用技巧

發(fā)布時間:2022-07-24 文章來源:xp下載站 瀏覽:

網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來的新技術(shù),它把互聯(lián)網(wǎng)上分散的資源融為有機整體,實現(xiàn)資源的全面共享和有機協(xié)作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享,網(wǎng)絡(luò)則被認為是互聯(lián)網(wǎng)發(fā)展的第三階段。

  無論是在思科路由器還是思科交換機等網(wǎng)絡(luò)設(shè)備上,標準ACL訪問控制列表始終無法同時匹配通信源地址與目標地址的特性,也不無法滿足現(xiàn)今網(wǎng)絡(luò)世界“粒度化”控制的要求,比如:允許訪問某一服務(wù)器的某項服務(wù)功能,但是不允許Ping通該服務(wù)器。那么,就需要使用擴展的ACL來替代標準的ACL的應(yīng)用,在實際的應(yīng)用控制中,擴展的ACL較標準ACL而言,似乎更受管理員的喜愛。

  演示目標:配置擴展ACL為網(wǎng)絡(luò)應(yīng)用提供更“粒度化”的控制。

  演示環(huán)境:使用演示標準ACL的配置部分的如下圖ACL的演示環(huán)境所示。

思科交換機圖文設(shè)置擴展ACL的配置與應(yīng)用技巧 三聯(lián)

  演示背景:要求主機A(192.168.1.2)可以訪問服務(wù)器A的WEB服務(wù);但是不允許主機Aping通服務(wù)器A所在的子網(wǎng);允許主機Aping通服務(wù)器B和服務(wù)器C所在的子網(wǎng)。請使用擴展ACL完成上述的控制要求,并思考應(yīng)用ACL的位置。

  演示步驟:

  第一步:保持上一個實驗的所有基礎(chǔ)配置,但是請刪除原本的所有標準ACL的配置,然后根據(jù)演示背景需求,完成如下擴展ACL的配置,這一配置建議在路由器R1上完成,因為擴展的ACL可以同時匹配通信源地址與目標地址,可以將其應(yīng)到距離通信源較近的位置。

  R1(config)#access-list101permittcp192.168.1.00.0.0.255host192.168.5.2eqwww

  *定義擴展ACL列表101(基于IP的擴展ACL編號的取值范圍是100-199);permittcp192.168.1.00.0.0.255host192.168.5.2eqwww指示允許源子網(wǎng)192.168.1.0對目標地址192.168.5.2的TCP端口80進行訪問,注意,語句中的第一個IP子網(wǎng)和反碼指示通信的源子網(wǎng)與對應(yīng)的反碼;第二個IP地址192.168.5.2被host申明為是一臺具體的主機。

  R1(config)#access-list101denyicmp192.168.1.00.0.0.255host192.168.5.2

  *定義擴展ACL列表101的第二條語句拒絕源子網(wǎng)192.168.1.0通過ICMP協(xié)議訪問目標主機192.168.5.2。

  R1(config)#access-list101permiticmp192.168.1.00.0.0.255host192.168.4.2

  *定義擴展ACL列表101的第三條語句允許源子網(wǎng)192.168.1.0通過ICMP協(xié)議訪問目標主機192.168.4.2。

  R1(config)#access-list101permiticmp192.168.1.00.0.0.255host192.168.3.2

  *定義擴展ACL列表101的第四條語句允許源子網(wǎng)192.168.1.0通過ICMP協(xié)議訪問目標主機192.168.3.2。

  R1(config)#interfacee1/0

  R1(config-if)#ipaccess-group101in

  R1(config-if)#exit

  建議:將ACL101應(yīng)用到路由器R1的E1/0接口,也就是距離源子網(wǎng)最近的位置,這樣做可以讓ACL的利用率更高,流量更合理,因為擴展ACL能同時匹配源地址與目標地址,所以從理論上講,只要能達到控制標準,在流量經(jīng)過的任何設(shè)備上都可以做應(yīng)用,但是建議在距離源子網(wǎng)最近的位置應(yīng)用它,因為沒有必要將最終被過濾流量轉(zhuǎn)發(fā)到目標或者中途才丟棄,這對于寶貴的帶寬利用率不科學(xué)。

  第二步:當(dāng)完成上述配置后,在主機A(192.168.1.2)上去訪問服務(wù)器A的WEB服務(wù),然后去Ping服務(wù)器A、B、C,如果配置無誤,應(yīng)得到如下圖所示的狀態(tài),這與背景說明中的控制要求一致。

思科交換機圖文設(shè)置擴展ACL的配置與應(yīng)用技巧_綠色資源網(wǎng)

  第三步:為了查看路由器R1上的過濾狀態(tài),可以通過在R1上執(zhí)行showipaccess-lists指令查看ACL的匹配狀態(tài)如下圖10.13所示,可以看出有5個WWW的數(shù)據(jù)包被允許;8個到服務(wù)器A的ICMP的數(shù)據(jù)包被拒絕;分別有4個到服務(wù)器B和C的ICMP數(shù)據(jù)包被允許。

思科交換機圖文設(shè)置擴展ACL的配置與應(yīng)用技巧_綠色資源網(wǎng)

  關(guān)于ACL的其它輸寫形式與應(yīng)用注意事項

  在前面的幾個小節(jié)中描述了關(guān)于標準與擴展ACL的應(yīng)用,并演示了具體的配置過程,在本節(jié)主要對ACL的應(yīng)用事項進行一下總結(jié),其中包括ACL的輸寫形式、ACL的應(yīng)用位置、ACL條目的增加與刪除,具體如下:

  關(guān)于ACL語句的輸寫形式:

  access-list1permithost192.168.100.1等于access-list1permit192.168.100.10.0.0.0的功能,語句中的host是申明配置的地址是一個主機地址,它等于反碼的全匹配(0.0.0.0),以全匹配形式出現(xiàn)的反碼,表示匹配的IP地址是一個主機IP地址。

  access-list102permittcp0.0.0.0255.255.255.2550.0.0.0255.255.255.255eqwww等于access-list102permittcpanyanyeq80的功能,語句中的源IP地址和目標IP地址都是0,指示源和目標IP地址可以是任意IP地址;源地址和目標地址的反碼都是255,指示不關(guān)心任何位,它就等同于在擴展ACL中源和目標IP地址都以any關(guān)鍵字出現(xiàn)的情況;eqwww就等于eq80,因為TCP80號端口正是眾所周知的www服務(wù)端口,但是這里提出一個注意事項,如果Web服務(wù)器的端口沒有使用眾所周知的80號端口,出于某種安全原因或者特殊要求,服務(wù)器管理員自定義了Web的服務(wù)端口號,那么,在輸寫ACL時,就只能在eq關(guān)鍵字之后申明具體的端口號,而不是申明www,否則ACL將無法完成匹配。


網(wǎng)絡(luò)的神奇作用吸引著越來越多的用戶加入其中,正因如此,網(wǎng)絡(luò)的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......,各項技術(shù)都需要適時應(yīng)勢,對應(yīng)發(fā)展,這正是網(wǎng)絡(luò)迅速走向進步的催化劑。

本文章關(guān)鍵詞: 思科 交換機 圖文 設(shè)置 擴展 配置 應(yīng)用技巧 
主站蜘蛛池模板: 亚洲国产成人久久综合一区77| 中文自拍日本综合| 精品国产国产综合精品 | 久久综合五月丁香久久激情| 久久久久久久综合综合狠狠| 伊人成色综合网| 五月丁香综合激情六月久久 | 日韩亚洲人成在线综合日本 | 婷婷五月综合缴情在线视频| 一97日本道伊人久久综合影院| 色噜噜狠狠色综合日日| 人人狠狠综合久久亚洲| 亚洲综合另类小说色区色噜噜| 国产成人精品综合久久久久| 一本色道久久88—综合亚洲精品| 综合在线免费视频 | 亚洲成a人v欧美综合天堂下载| 成人综合久久精品色婷婷| 久久久综合九色合综国产| 99久久精品国产综合一区| 91精品国产色综合久久| 91精品欧美综合在线观看| 色综合久久中文字幕无码| 欧美伊人久久大香线蕉综合69| 欧美日韩国产色综合一二三四| 亚洲精品国产第一综合99久久| 亚洲五月综合缴情在线观看| 欧美在线观看综合国产| 国产精品天天影视久久综合网| 国内精品综合久久久40p| 7国产欧美日韩综合天堂中文久久久久| 精品福利一区二区三区精品国产第一国产综合精品 | 99精品国产综合久久久久五月天| 国产欧美日韩综合自拍| 熟女少妇色综合图区| 精品福利一区二区三区精品国产第一国产综合精品| 国产成+人+综合+欧美亚洲| 欧美国产日韩综合在线| 久久99国产综合精品免费| 精品综合久久久久久88小说| 日韩亚洲国产综合久久久|