ACL命令詳解

conf t access-list 錶號 permit/deny 條件 #錶號：1-99 #條件：源ip+反子網掩碼 #反子網掩碼：如0.0.0.255 其中0代表嚴格匹配，255代表不需要匹配。

例如：

access-list 1 deny 192.168.1.0 0.0.0.255 #拒絕源ip為192.168.1.0網段的流量 access-list 1 permit 0.0.0.0 255.255.255.255 #允許所有網段 access-list 1 deny 192.168.2.1 0.0.0.0 #拒絕一台主機/拒絕乙個人

簡化：

0.0.0.0 255.255.255.255  == any
192.168.2.1 0.0.0.0 == host 192.168.2.1

簡化後：

access-list 1 deny 192.168.1.0 0.0.0.255 #拒絕源ip為192.168.1.0網段的流量 access-list 1 permit any #允許所有網段 access-list 1 deny host 192.168.2.1 #拒絕一台主機/拒絕乙個人

conf t access-list 錶號 permit/deny 協議源ip 反掩碼目標ip 反掩碼 [eq 埠號] #錶號：100-199 #協議：tcp/udp/ip/icmp （當寫了埠號，只能寫tcp或udp） #注釋：icmp協議就是ping命令所使用的協議，icmp協議是網路探測協議，ping別人，就是生成icmp探測包發給對方，然後對方給我回應乙個icmp探測包，代表ping通了！ #[ ]：代表可選

案例一：

案例二：

access-list 102 deny icmp 192.168.1.0 0.0.0.255 192.168.6.0 0.0.0.255 access-list 102 permit ip any any

案例三：

acc 103 deny tcp 192.168.1.0 0.0.0.255 host 192.168.6.1 eq 23 acc 103 permit ip 192.168.1.0 0.0.0.255 host 192.168.6.1 acc 103 deny ip any any

案例四：

acc 104 deny ip host 192.168.1.1 any acc 104 permit ip any any

int f0/1 ip access- group 102 in/out exit

show ip access-list

1.用命名acl建立表的方法conf t

ip access-list extended 表名

開始從permit/deny編輯每一條即可

編寫完exit退出即可！

2.命名acl的好處

使用命名acl格式可以任意刪除某一條，也可以插入某一條！

例如：

r1(config) #do sh ip acce extended ip access list 120 10 deny icmp any any 20 deny udp 192.168.1.0 0.0.0.255 any eq domain 30 permit ip any any

可以刪除某一條，如需要刪除第二條，做如下操作：

r1(config)
#ip access-list extended 120 
r1(config-ext-nacl)
#no 20 
r1(config-ext-nacl)
#exit

結果如下：

r1(config)
#do sh ip acce 
extended ip access list 120 
10 deny icmp any any 
30 permit ip any any 
r1(config)
#

注釋：如需要插入某一條，需要在條目前加數字即可。

ACL命令詳解

ACL和配置命令

linux中acl管理詳解

linux下acl應用詳解

ACL命令詳解

ACL和配置命令

linux中acl管理詳解

linux下acl應用詳解

相關推薦