扩展ACL ---王贝的学习笔记
2017-12-19 00:18
169 查看
IP-ACL(3层ACL,针对的是3层流量)
标准ACL:
只能匹配IP数据包的 源IP地址
扩展ACL:
能够同时匹配IP数据包的(源IP 目标IP) 传输层协议
实验名称:扩展ACL的原理与应用
实验拓扑:
实验需求:
R1可以ping通R4;
R1的 loopback 0 无法 telnet R4 ;
实验步骤:
1、确保网络互通
#基于拓扑图,配置设备端口地址;
#配置静态路由,确保网段互通;
&一个一个的写;
&默认路由: 0.0.0.0 0.0.0.0 -> 0.0.0.0/0 ,表示所有网络。
!
或者
注意:
ACL不会对本地设备发起的流量起作用,仅仅对穿越流量起作用;
=========================================================
ISP(internet service provider)
EMS
标准ACL:
只能匹配IP数据包的 源IP地址
扩展ACL:
能够同时匹配IP数据包的(源IP 目标IP) 传输层协议
扩展ACL匹配流量,更加精确: 确定流量的唯一5元组: 源IP、目标IP、源端口、目标端口、传输层协议 对数据而言,凡是能够通过“传输层协议+端口号”的方式 进行表示的,则表示该数据是属于“应用层”。 路由器查找路由表时,有一个最长匹配原则, 匹配的越长,表示地址越精确。
实验名称:扩展ACL的原理与应用
实验拓扑:
实验需求:
R1可以ping通R4;
R1的 loopback 0 无法 telnet R4 ;
实验步骤:
1、确保网络互通
#基于拓扑图,配置设备端口地址;
#配置静态路由,确保网段互通;
&一个一个的写;
&默认路由: 0.0.0.0 0.0.0.0 -> 0.0.0.0/0 ,表示所有网络。
2、配置ACL策略 想要抓取一个流量 必须了解一个流量 配置命令:(R2) ip access-list extended Deny-telnet 10 deny tcp 10.10.1.0 0.0.0.255 10.10.4.0 0.0.0.255 eq telnet 20 deny tcp 10.10.1.0 0.0.0.255 192.168.34.0 0.0.0.255 eq telnet 30 permit ip any any
!
或者
ip access-list extended Deny-telnet 10 deny tcp 10.10.1.1 0.0.0.0 10.10.4.4 0.0.0.0 eq telnet 20 deny tcp 10.10.1.1 0.0.0.0 192.168.34.4 0.0.0.0 eq telnet 30 permit ip 0.0.0.0 255.255.255.255 0.0.0.0 255.255.255.255 3、调用ACL策略 R2: interface fas0/1 ip access-group Deny-telnet in 4、验证ACL策略 R2: show ip access-list show ip interface fas0/1 R1: telnet 10.10.4.4 /source-interface loopback 0 -> no telnet 192.168.34.4 /source-interface loopback 0 -> no 其他所有地址之间的所有类型流量,都是通的。
注意:
ACL不会对本地设备发起的流量起作用,仅仅对穿越流量起作用;
=========================================================
ISP(internet service provider)
EMS
相关文章推荐
- ACL流量控制工具-- 王贝的学习笔记
- php与redis扩展安装和使用-Redis学习笔记六
- OC学习笔记 自定义构造方法扩展
- ECMAScript 6学习笔记(四)数值的扩展
- IOS学习笔记67-IOS8系列之应用扩展
- [读书笔记]C#学习笔记五: C#3.0自动属性,匿名属性及扩展方法
- 学习笔记-jQuery扩展示例
- javascript学习笔记之DOM扩展
- WCF学习笔记1(体系架构和行为扩展)
- XML(扩展标记语言)学习笔记
- CCNA学习笔记-ACL
- PHP--SPL扩展学习笔记
- C#可扩展编程之MEF学习笔记(三):导出类的方法和属性
- Unity3d编辑器扩展学习笔记
- 扩展方法学习笔记[原]
- Asp.Net Ajax 学习笔记16 Profile Service扩展方式
- Java程序猿的JavaScript学习笔记(12——jQuery-扩展选择器)
- swift学习笔记4——扩展、协议
- Javascript学习笔记6 DOM扩展
- iOS学习笔记2-IOS8系列之应用扩展