扩展访问控制列表的几个应用
原创
©著作权归作者所有:来自51CTO博客作者ttnet2009的原创作品,请联系作者获取转载授权,否则将追究法律责任
1、允许屏通路由器,但是拒绝TELNET到路由器
router(config)#access-list 101 permit icmp any any
//允许ICMP协议
router(config)#access-list 101 deny tcp any any eq 23
//拒绝TELNET,端口号为:23
router(config)#interface ethernet 0
//进入到接口配置模式
router(config-if)#ip access-group 101 in
//将表号为101的ACL应用到接口中
router(config)#no access-list 101 deny tcp any any eq 23
//允许TELNET,端口号为:23
2、只拒绝一台主机PING通路由器,其它协议均允许
router(config)#no access-list 101
//删除前面定义的ACL
router(config-if)#no ip access-group 101
//删除前面应用的表号为101的ACL
router#conf t
//进入到全局配置模式
router(config)#access-list 101 deny icmp any any
//拒绝ICMP协议
router(config)#access-list 101 permit ip any any
//允许所有IP协议
router(config)#interface ethernet 0
//进入端口配置
router(config-if)# ip access-group 101 in
//将表号为101的ACL应用到此接口中
上一篇:如何读懂路由表
![](https://ucenter.51cto.com/images/noavatar_middle.gif)
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
Chrome扩展程序开发新手指南:事件监听器的应用技巧
最近我在开发Chrome浏览器插件时,遇到了一个需要脚本初始化的问题。在插件被安装后或浏览器标签页被刷新时,我需要重新初始化插件。为了实现这一点,我研究了Chrome提供的几个API接口,它们分别是chrome.runtime.onInstalled.addListener、chrome.runtime.onStartup.addListener以及chrome.tabs.onUpdated.addListener。在本文中,我将对这三个关键事件监听器进行梳理,并详细说明它们之间的区别。
chrome 扩展程序 JavaScript Chrome开发 前端 -
创建标准访问控制列表;扩展访问控制列表IP地址 路由器
-
CCNA实验:扩展访问控制列表
扩展访问控制列表
扩展访问控制列表 -
访问控制列表(ACL)的应用
访问控制列表ACL配置与应用
51cto 郑彦茹 ACL访问控制列表