# 如何配置Redis ACL策略
## 流程
以下是配置Redis ACL策略的步骤：
| 步骤 | 描述 |
| ---- | ---- |
| 1 | 创建并编辑redis.conf配置文件 |
| 2 | 重启Redis服务器 |
| 3 | 使用redis-cli连接到Redis服务器 |
| 4 | 配置ACL用户 |
| 5 | 配置ACL策略 |
## 具体步骤
###
设计模式-策略模式实战策略模式三个元素： 1：抽象策略接口（相当于每个if-else都会去执行的一个方法接口） 2：环境角色：是我们用来选择执行某个策略的操作类 3：具体策略类：相当于if-else 里的具体内容采用策略模式原因：做工单类的业务，执行的操作过多，且对应不同的结果，导致接口实现出现大量if-else，或者swich方法，所以采用策略模式。-----其实是看着心烦。首先是两个实体类，一
首选查看设备有哪些关于ACL的配置，可以使用以下命令：44-SW4#show running-config | section access ip access-group 100 inaccess-list 100 permit eigrp any anyaccess-list 100 deny icmp any any查看acl的具体情况，包括acl类型、acl序号、条目、条目序
原创
2014-04-03 11:07:56
10000+阅读
华为交换机配置ACL策略，做vlan间的隔离
原创
2021-04-01 14:05:59
10000+阅读
R01是inside，lo0 为PC Client：11.11.11.1/24
R03是outside，lo0为internet server：22.22.22.1/24
R07是DMZ，lo0为DMZ区的server：33.33.33.1/24
R02模拟防火墙：
e0/0口为inside：1.1.1.1/30
e0/1为outside：2.2.2.1/
原创
2011-09-15 15:58:44
653阅读
格式：getfacl 文档
setfacl -m u:用户名:权限类别 文档
setfacl -m g:组名:权限类别 文档
setfacl -x u:用户名 文档 （删除指定的ACL策略）
setfacl -b 文档 （清空ACL策略）
例： setfacl -x u:zhangsan /test
setfacl -m u:zhangsan:rwx /test
setfacl -m g:zhangsa
原创
2017-11-14 22:33:21
1081阅读
实验要求：在R1上配置标准访问控制列表，使得R4不允许访问137.1. 2.x，而R5则可以。
IP地址分配如下：
R1(E0):192.168.0.1
R1(E1):137.1.2.1
R2:137.1.2.2
R3:137.1.2.3
R4:192.168.0.4
R5:192.168.0.5
配置完IP地址，ospf路由之后，并把 R4和R5模拟成PC，R2和
原创
2007-12-21 15:48:24
1140阅读
2评论
允许 | 阻断 协议 icmp ip访问 tcp udp端口 igmp ospf 1.配置ACL创建高级ACL 3001并配置ACL规则，拒绝任一部门访问另一部门的报文通过，这里以拒绝研发部访问市场部的报文通过为例。[Switch] acl 3001
[Switch-acl-adv-3001] rule deny ip source 10.1
原创
2022-09-28 00:01:30
423阅读
华为交换机的vlan隔离策略要在vlan里应用traffic policy来做
#acl number 3011
rule 5 deny ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
转载
精选
2015-07-09 10:12:26
10000+阅读
访问控制列表(ACL)是应用在路由器接口的指令列表(即规则)。这些指令列表用来告诉路由器，那些数据包可以接受，那些数据包需要拒绝。访问控制列表(ACL)的工作原理ACL使用包过滤技术，在路由器上读取OSI七层模型的第3层和第4层包头中的信息。如源地址，目标地址，源端口，目标端口等，根据预先定义好的规则，对包进行过滤，从而达到访问控制的目的。ACl是一组规则的集合，它应用在路由器的某个接口上。对路由
转载
精选
2013-10-22 11:36:23
694阅读
访问控制列表(ACL)是应用在路由器接口的指令列表(即规则)。这些指令列表用来告诉路由器，那些数据包可以接受，那些数据包需要拒绝。访问控制列表(ACL)的工作原理ACL使用包过滤技术，在路由器上读取OSI七层模型的第3层和第4层包头中的信息。如源地址，目标地址，源端口，目标端口等，根据预先定义好的规则，对包进行过滤，从而达到访问控制的目的。ACl是一组规则的集合，它应用在路由器的某个接口上。对路由
原创
2013-07-25 17:11:15
10000+阅读
点赞
3评论
自反 ACL
1.实验目的
通过本实验可以掌握：
（1）自反 ACL 工作原理
（2）配置自反 ACL
（3）自反 ACL 调试
实验要求：
本实验要求内网可以主动访问外网，但是外网不能主动访问内网，从而有效保护内网。
2.拓扑结构
对于R1的配置
R1(config)#int 
原创
2012-11-27 21:33:16
1729阅读
网络拓扑图
(1) 基本IP地址和路由的配置
本实验中RIPv2路由协议实现了各个网段之间的互通
(2) R2上访问控制列表的配置
(3) R2的f1/0：ip access-group inside-outside in
R2的s0/0: ip access-gr
原创
2013-05-07 23:16:13
658阅读
1.基于每一条协议配置一个ACL;2.基于每一个方向配置一个ACL;3.基于每一个接口配置一个ACL。
转载
2020-06-13 15:02:39
226阅读
1.基于每一条协议配置一个ACL;2.基于每一个方向配置一个ACL;3.基于每一个接口配置一个ACL。
转载
2020-06-13 15:27:21
273阅读
公司内部网络规划如下：根据公司现有各部门主机数量和以后增加主机的情况，为每个部门分配一个C类地址，并且每个部门使用一个VLAN,以便于管理。分配一个C类地址作为设备的管理地址。按照上述规划配置设备，已经实现了网络联通。基于信息安全方面考虑，公司要求如下。限定不同部门能访问的服务器。例如，财务部只能访问财务部服务器，生产部只能访问生产部服务器。网络管理员可以访问所有服务器网络设备只允许网管区IP地址
原创
2022-05-06 11:54:48
292阅读
点赞
1评论
公司内部网络规划如下：根据公司现有各部门主机数量和以后增加主机的情况，为每个部门分配一个C类地址，并且每个部门使用一个VLAN,以便于管理。分配一个C类地址作为设备的管理地址按照上述规划配置设备，已经实现了网络联通。基于信息安全方面考虑，公司要求如下限定不同部门能访问的服务器。例如，财务部只能访问财务部服务器，生产部只能访问生产部服务器。网络管理员可以访问所有服务器网络设备只允许网管区IP地址通过
原创
2022-05-06 12:22:45
151阅读
点赞
1评论
的serial 0/0 out访问router 1>
<2, 网络访问 router 1>
<3, 的配置：
Router>enable
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Route
原创
2009-06-11 21:33:44
549阅读
，允许网络10.1.1.0 的主机访问 FTP server >
<3, 和 的配置：
Router>en
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#interface fastE
原创
2009-06-12 21:36:11
665阅读
1.基于每一条协议配置一个ACL;2.基于每一个方向配置一个ACL;3.基于每一个接口配置一个ACL。
转载
2020-06-13 15:50:45
527阅读
