CCNA学习笔记十 ACL访问控制列表、包过滤

拼搏现实的明天。 2022-08-17 15:13 178阅读 0赞

实现访问控制列表的核心技术是包过滤

将包拆开，查看源端口和目的端口

TCP 65535

UDP 65535

Telnet 23

FTP 21

HTTP 80show

分析数据包包头信息，进行判断

RIP 520端口

ETGRP IP协议号88

OSPF IP协议号

![Image 1][]

当所有的规则都没有匹配到，那么最后一条默认是拒绝所有，数据包被丢弃。

router eigrp  <name>

no auto-summary

netw......

1~99标准acl 只看三层，ip层面

100~199扩展，可看四层，tcp/udp

写规则：：：ACL::

access-list 1 deny  host  192.168.2.1《《-拒绝主机192.168.2.1

access-list 1 deny host 192.168.3.1<<-拒绝主机192.168.3.1

去除自动生成的拒绝所有：：

access-list 1 permit any 其他的可以通过

应用：：：int fa0/0

ip access-group 1  out<<- 列表名   方向in/out

防火墙可以，记录是谁主动发起的包

拒绝主机：：

access-list 1 deny  192.168.2.0 0.0.0.255

被拒绝后，在ping的时候根据发起请求的方向不同有两种状态，

一、请求超时

二、目标主机不可达

标准的访问控制列表：是基于源地址来做控制的

扩展的：是基于源目IP和源目端口（扩展的acl更加精确    依然是简单的包过滤）

![Image 1][]

扩展的acl，，上例是拒绝某个计算机访问目的web服务器

一般做acl的时候，最好写在靠近被限制的主机比较近的端口上

基于mac的acl，要写在交换机上

![SouthEast][] ![SouthEast 1][]

[Image 1]: 
[SouthEast]: https://img-blog.csdn.net/20151128100655317?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast
[SouthEast 1]: /images/20220731/b86dd09066f645b7a31db8ff2aa74433.png

发表评论取消回复

表情：

评论列表（有 0 条评论，178人围观）

还没有评论，来说两句吧...

相关阅读

相关 ACL 访问控制列表

![09cc5b1eccda70c612cc48bc4ded8d99.png][] 访问控制列表(ACL)是一种基于包过滤的[访问控制技术][Link 1]，它可以根据设定的

秒速五厘米/ 2022年12月31日 06:23/ 0 赞/ 193 阅读

相关 TCP/IP安全之 ACL访问控制列表

一、ACL概述 1.1 Access Control List （访问控制列表）重要级别：高！ 1.2 ACL的作用 ACL是一种包过滤技术！ ![f

深藏阁楼爱情的钟/ 2022年12月08日 04:18/ 0 赞/ 211 阅读

相关华为 ACL访问控制列表（高级ACL为例）

文章目录一、认识ACL 二、拓扑三、基础配置四、需求一、认识ACL 1

深藏阁楼爱情的钟/ 2022年12月06日 04:28/ 1 赞/ 504 阅读

相关 ACL访问控制(华为)

一、ACL 访问控制列表ACL（Access Control List）是由一条或多条规则组成的集合。所谓规则，是指描述报文匹配条件的判断语句，这些条件可以是报

阳光穿透心脏的1/2处/ 2022年09月02日 04:26/ 0 赞/ 227 阅读

相关 CCNA学习笔记十 ACL访问控制列表、包过滤

实现访问控制列表的核心技术是包过滤将包拆开，查看源端口和目的端口 TCP 65535 UDP 65535 Telnet 23 FTP 21 HTTP 80show

拼搏现实的明天。/ 2022年08月17日 15:13/ 0 赞/ 179 阅读

相关 windows访问控制列表ACL

文章目录术语定义分类 DACL SACL 安全对象(so) & 安全描述符(sd) 安全对象

骑猪看日落/ 2021年12月10日 02:57/ 0 赞/ 640 阅读

相关路由器ACL（访问控制列表）的类型及配置

ACL是应用在路由器接口的指令列表，通过这些指令，来告诉路由器哪些数据包可以接收，哪些数据包需要拒绝，基本原理就是：ACL使用包过滤技术，在路由器上读取OSI七层模型的第三层及

布满荆棘的人生/ 2021年11月10日 10:54/ 0 赞/ 533 阅读

相关 ACL_访问控制列表（附带实验）

1.ALC概述 1.1ACL：访问控制列表（过滤数据包）读取第三层，第四层包头信息根据预先定义好的规则对包头进行过滤第三层传输层 —— 数据段——源端口

快来打我*/ 2021年07月26日 21:02/ 0 赞/ 679 阅读

相关 ACL访问控制列表和NAT网络地址转换

一、ACL 概述 1、访问控制列表ACL：是由一系列permit或deny语句组成的、有序规则的列表，它通过匹配报文的相关信息实现报文的分类。 2、ACL本身只能够

清疚/ 2021年07月24日 11:48/ 0 赞/ 500 阅读

相关 eNSP：访问控制列表 ACL

这里写目录标题 ACL ：访问控制列表（Access Control List） ACL中的规则将ACL绑定到接口

喜欢ヅ旅行/ 2021年05月16日 20:36/ 0 赞/ 767 阅读