交换机与路由器的配置标准ACT和扩展ACT的使用方法和区别(具体点的答案,我要考试》)谢谢
答案:2 悬赏:10 手机版
解决时间 2021-03-22 13:35
- 提问者网友:却不属于对方
- 2021-03-22 10:29
交换机与路由器的配置标准ACT和扩展ACT的使用方法和区别(具体点的答案,我要考试》)谢谢
最佳答案
- 五星知识达人网友:傲气稳了全场
- 2021-03-22 11:20
你打错字了,是ACL,不是ACT,ACL是访问控制列表的简写,分为标准和拓展两种
首先进入使能模式:enable,然后进入全局配置模式:conf t
然后标准的是:ip access-list standard name(name随便取)
permit(deny) host IP地址
或者 permit(deny) IP地址
或者 permit(deny) any
拓展的是:ip access-list extended name(name随便取)
permit(deny) ip(icmp、tcp、udp) host IP地址(源IP地址) host ip地址(目的地址) eq 80
permit(deny) ip(icmp、tcp、udp) IP地址(源IP地址) host ip地址(目的地址) eq 80
permit(deny) ip(icmp、tcp、udp) any any eq 80
这样ACL就设置好了,要是它应用还要在端口上配置
进入端口配置模式
enable
conf t
int fa0/0
ip access-list name in(out)
这样一个ACL(访问控制列表)就可以应用了,有什么不懂还可以找我,我懂一些皮毛,希望对你有用
首先进入使能模式:enable,然后进入全局配置模式:conf t
然后标准的是:ip access-list standard name(name随便取)
permit(deny) host IP地址
或者 permit(deny) IP地址
或者 permit(deny) any
拓展的是:ip access-list extended name(name随便取)
permit(deny) ip(icmp、tcp、udp) host IP地址(源IP地址) host ip地址(目的地址) eq 80
permit(deny) ip(icmp、tcp、udp) IP地址(源IP地址) host ip地址(目的地址) eq 80
permit(deny) ip(icmp、tcp、udp) any any eq 80
这样ACL就设置好了,要是它应用还要在端口上配置
进入端口配置模式
enable
conf t
int fa0/0
ip access-list name in(out)
这样一个ACL(访问控制列表)就可以应用了,有什么不懂还可以找我,我懂一些皮毛,希望对你有用
全部回答
- 1楼网友:第幾種人
- 2021-03-22 11:28
你说的是acl。标准acl只能控制源ip地址。不能控制到端口。比如在内外有一个主机ip地址为192.168.1.1你用标准acl只能实现该主机能不能不能发送报文。而扩展acl就是可以实现指定该主机能和谁进行通信。也可拒绝该主机不能和谁进行通信。比如让主机ip地址为192.168.1.1只能访问百度,其他一律不能访问。
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
推荐资讯