Cisco Packet Tracer（配置ACL） 系统管理员 2021-12-04 08:09 557阅读 0赞 1. 【交换机】做ACL访问控制,要求只有PC1/PC2可以远程访问Sw1. 2. 【路由器】在R1上做ACL访问限制:所有用户都可以ping通Server， 除PC1和PC4以外 ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1poYW5nZ3VvaGFvNjY2_size_16_color_FFFFFF_t_70] > ACL：access list 访问控制表 > 访问控制列表使用包过滤技术，在路由器上读取第三层及第四层包头中的信息如源地址，目的地址，源端口，目的端口等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。该技术初期仅在路由器上支持，近些年来已经扩展到三层交换机，部分最新的二层交换机也开始提供ACL的支持了。 -------------------- ### 1. 【交换机】做ACL访问控制,要求只有PC1/PC2可以远程访问Sw1. ### **访问控制列表ACL分很多种，不同场合应用不同种类的ACL。其中最简单的就是标准访问控制列表，标准访问控制列表是通过使用IP包中的源IP地址进行过滤，使用访问控制列表号1到99来创建相应的ACL。** > 对路由器接口来说有两个方向 > 出：已经经路由器的处理，正离开路由器接口的数据包 > 入：已经到达路由器接口的数据包，将被路由器处理。 > ACL默认为拒绝 SW1(config)#access-list 1 permit host 192.168.1.1 SW1(config)#access-list 1 permit host 192.168.2.1 SW1(config)#line vty 0 4 SW1(config-line)#access-class 1 in （对于交换机来说，acl默认为拒绝，在进口处`in`即vty0-4，对数据包进行过滤） > 当你配置好ACL之后，想把ACL应用到某个接口下，如Ethernet,FastEthernet,等等物理接口下，那么需要用access-group，如果你想把ACL应用到VTY的接口下用于对网络设备的访问控制，那么就需要用access-class > access-class是控制路由器发起的telnet会话，不进行包过滤 -------------------- ### 2. 【路由器】在R1上做ACL访问限制:所有用户都可以ping通Server,除PC1和PC4以外 ### > 上面我们提到的标准访问控制列表是基于IP地址进行过滤的，是最简单的ACL。那么如果我们希望将过滤细到端口怎么办呢？或者希望对数据包的目的地址进行过滤。这时候就需要使用扩展访问控制列表了。使用扩展IP访问列表可以有效的容许用户访问物理LAN而并不容许他使用某个特定服务（例如WWW，FTP等）。扩展访问控制列表使用的ACL号为100到199。 * 因为默认情况下，每个访问控制列表的末尾隐含deny all，所以在每个扩展访问控制列表里面必须有：access-list 110 permit ip any any 。 * `eq`等于 * `192.168.1.1`和`192.168.2.2`分别是PC1和PC2的ip地址 * `10.10.10.10`是Server的IP地址 * 80即www * 在出口的端口进行限制更加方便 R1(config)#access-list 100 deny tcp host 192.168.1.1 host 10.10.10.10 eq 80 R1(config)#access-list 100 deny tcp host 192.168.2.2 host 10.10.10.10 eq 80 R1(config)#access-list 100 permit ip any any R1(config)#int s1/3 R1(config-if)#ip access-group 100 out -------------------- 如果有兴趣了解更多关于ACL的玩法，请看一位大佬写的博客[https://blog.51cto.com/9821049/2145818][https_blog.51cto.com_9821049_2145818] [watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1poYW5nZ3VvaGFvNjY2_size_16_color_FFFFFF_t_70]: /images/20211204/b23904d6d27e461999ac251bf1b3c9c2.png [https_blog.51cto.com_9821049_2145818]: https://blog.51cto.com/9821049/2145818
还没有评论，来说两句吧...