http://yunhyang.itpub.net
转载
精选
2007-12-12 19:30:03
594阅读
ACL访问控制列表，应用于接口控制网络规则及流量。一个借口的一个方向只能应用一个控制列表
标准控制列表（序号1～99）主要是根据源ip地址进行控制
扩展控制列表（序号100～199）基于源和目的地址、传输层协议和应用端口号进行控制
命名控制列表是用名字代替数据的控制列表
标准控制列表配置实例
创建访问控制列表
router(router)#access-list 1 deny 172.
转载
精选
2011-04-03 22:46:16
514阅读
点赞
ACL访问控制列表，应用于接口控制网络规则及流量。一个借口的一个方向只能应用一个控制列表
标准控制列表（序号1～99）主要是根据源ip地址进行控制
扩展控制列表（序号100～199）基于源和目的地址、传输层协议和应用端口号进行控制
命名控制列表是用名字代替数据的控制列表
标准控制列表配置实例
创建访问控制列表
router(router)#access-list 1 deny 172.
转载
精选
2011-04-04 13:11:04
453阅读
实验名称：标准访问控制列表实验拓扑： 实验步骤：（1） 连接主机，交换机，路由器实现全网互连（2） &n
原创
2014-08-14 23:24:11
1028阅读
传输层的协议主要有TCP和UDP，下面我们简单来介绍一下TCP和UDP：TCP端口号：用来区分应用程序源端口号：代表发送方使用的进程（随机）目标端口：代表接收方使用的进程（固定）序号：便于接收方重组（32bits）范围0--2的32次方减1确认号：用于确认发送端的信息，序号＋11.告诉发送方确认号之前的信息收到了；2.下一次发送数据的编号；窗口大小：代表本方可以接受的数据量（流量控制）；校验和：检
原创
2019-04-26 14:52:06
2312阅读
点赞
网络安全保障的第一道关卡
对于许多网管员来说，配置路由器的访问控制列表是一件经常性的工作，可以说，路由器的访问控制列表是网络安全保障的第一道关卡。访问列表提供了一种机制，它可以控制和过滤通过路由器的不同接口去往不同方向的信息流。这种机制允许用户使用访问表来管理信息流，以制定公司内部网络的相关策略。这些策略可以描述安全功能，并且反映流量的
转载
精选
2010-05-22 22:37:17
365阅读
Cisco Ios一共提供16种不同的用户权限，级别从0到15。默认情况下只有2中不同级别权限被使用：EXEC(1级权限)和privileged EXEC(15级权限)。
在大型网络环境中，可设置不同级别的权限指定给不同的管理员使用。
1.设置不同的访问权限：
Router(config)# privilege mode [all] {level level |
原创
2012-07-22 20:42:57
1274阅读
路由器的访问控制是比较重要的安全措施，但是目前由于需求不明确，可以考虑暂时不实施。作为建议提供。1 建议不要远程访问路由器。即使需要远程访问路由器，建议使用访问控制列表和高强度的密码控制。2 严格控制CON端口的访问。配合使用访问控制列表控制对CON口的访问。如：Router(Config)#Access-list 1 permit 192.168.0.1Router(Config
转载
精选
2006-11-23 20:09:21
693阅读
路由器的访问控制是比较重要的安全措施，但是目前由于需求不明确，可以考虑暂时不实施。作为建议提供。1
建议不要远程访问路由器。即使需要远程访问路由器，建议使用访问控制列表和高强度的密码控制。2
严格控制CON端口的访问。配合使用访问控制列表控制对CON口的访问。如：Router(Config)#Access-list 1 permit
192.168.0.1Router(Config)#
转载
2008-07-20 15:53:08
371阅读
访问控制列表
原创
2009-04-06 11:41:48
1055阅读
终端控制台访问路由器的方法就如上所述，相信只要大家理解了文章内容，操作起来应该不是一件难事，亲自动手实践吧。
转载
精选
2012-02-18 16:10:36
673阅读
加强路由器的安全访问控制：1、应用强密码策略Router（config）#service password-encryptionRouter（config）#enable secret Cisco-1232、控制远程访问与控制台访问Router（config）#line vty 0 15Router（config-line）#loginRouter（config-line）#password Ci
原创
2010-03-31 13:04:53
683阅读
5评论
路由器访问控制列表基础知识
1、什么是访问控制列表？ 访问控制列表在Cisco IOS软件中是一个可选机制，可以配置成过滤器来控制数据包，以决定该数据包是继续向前传递到它的目的地还是丢弃。 2、为什么要使用访问控制列表？ 最初的网络只是连接有限的LAN和主机，随着路由器连接内部和外部的网络，加上互联网的普及，控制访问成为新的挑战，网络管理员面临
转载
精选
2009-02-27 21:46:30
1894阅读
1评论
实验目的通过本实验可以掌握ACL 的工作方式和工作过程，定义编号和命名标准 ACL 的方法，接口和 VTY 下应用标准 ACL 的方法。配置 ACL 实验拓扑如下图所示。本实验中，通过配置标准 ACL 实现拒绝 IOU5所在网段访问 Ser01，同时只允许主机 IOU4 访问路由器 IOU1、IOU2 和 IOU3 的 Telnet 服务，实现对路由器进行远程管理。同时配置扩展ACL实现IOU4所
原创
2022-05-05 10:22:54
1164阅读
点赞
注意必须是内部发起的！用命名的ACL做。
不是很好理解，看个例子吧。
先看下面的：
ip access-list extended abc
deny icmp any 192.168.1.0 0.0.0.255
permit ip any any
exit
int s0/0
ip access-group abc in
这个ACL是禁止外网去p
转载
2011-11-08 16:44:45
477阅读
1、什么是访问控制列表？
访问控制列表在Cisco IOS软件中是一个可选机制，可以配置成过滤器来控制数据包，以决定该数据包是继续向前传递到它的目的地还是丢弃。
2、为什么要使用访问控制列表？
最初的网络只是连接有限的LAN和主机，随着路由器连接内部和外部的网络，加上互联网的普及，控制访问成为新的挑战，网络管理员面临两难的局面：如何拒绝不期望的访问而允许需要的访问？访问控制列
原创
2006-12-13 13:33:38
3932阅读
点赞
3评论
思科路由器--基于时间的访问列表控制
2010-01-23 11:21:46
标签：ACL 时间 [
转载
精选
2010-01-28 17:42:53
434阅读
1、什么是访问控制列表？
访问控制列表在Cisco IOS软件中是一个可选机制，可以配置成过滤器来控制数据包，以决定该数据包是继续向前传递到它的目的地还是丢弃。
2、为什么要使用访问控制列表？
最初的网络只是连接有限的LAN和主机，随着路由器连接内部和外部的网络，加上互联网的普及，控制访问成为新的挑战，网络管理员面临两难的局面：如何拒绝不期望的访问而允许需要的访问？访问控制列
原创
2010-02-09 00:53:02
480阅读
1、什么是访问控制列表？访问控制列表在Cisco IOS软件中是一个可选机制，可以配置成过滤器来控制数据包，以决定该数据包是继续向前传递到它的目的地还是丢弃。2、为什么要使用访问控制列表？最初的网络只是连接有限的LAN和主机，随着路由器连接内部和外部的网络，加上互联网的普及，控制访问成为新的挑战，网络管理员面临两难的局面：如何拒绝不期望的访问而允许需要的访问？访问控制列表增加了在路由器接口上过滤数
转载
精选
2007-01-07 22:13:05
2768阅读
点赞
3评论
在公司内为了各个部门的信息安全，一般都是不允许部门之间互相通讯的，经理级别的人物那当然是例外啦，下面就看我们怎么完成这个任务吧。
任务：即实现各部门之间不能通讯，但经理之间可以通讯，公司所有人都能上外网
由于实验关系，拓扑图比较简单，如下：
1、 首先让所有的PC机都能通讯，交换机实现VLAN兼路由
启动VTP
Switch(config)#vtp domain te
原创
2009-09-04 18:04:52
1005阅读
2评论
