實驗拓撲:
配置:
基本配置做完之後搭建ospf網路
上面還需要network 40.40.40.40 0.0.0.0
檢視r1關於ospf協議的路由表
可以看到已經學到了區域中不是直連的網段拉
配置telnet
在r1上嘗試telnet連線,注意用環迴介面ip
接下來嘗試建立與loopback1的telnet連線
配置高階acl訪問控制列表
可以看到預設步長為5,在不指定規則的情況下。
在user-inte***ce vty 0 4中inbound使用 acl 3000 就不可以訪問 40.40.40.40了
雖然沒有寫不允許40的規則 咱也不知道為啥...可能是高階的acl就是這樣把...待解決
ACL訪問控制列表
acl的基本原理 功能與侷限性 網路中常說的acl是網路裝置所提供的一種訪問控制技術 其他很多地方也用到了acl 初期僅在路由器上支援,近些年來已經擴充套件到三層交換機,部分最新的二層交換機如2950之類也開始提供acl的支援。只不過支援的特性不是那麼完善而已。在其它廠商的路由器或多層交換機上也提供...
ACL訪問控制列表
技術從來都是一把雙刃劍,網路應用與網際網路的普及在大幅提高企業的生產經營效率的同時,也帶來了諸如資料的安全性,員工利用網際網路做與工作不相干事等負面影響。如何將乙個網路有效的管理起來,盡可能的降低網路所帶來的負面影響就成了擺在網路管理員面前的乙個重要課題。a公司的某位可憐的網管目前就面臨了一堆這樣的...
訪問控制列表 ACL
訪問控制列表的條件引數都在ip包中,協議號和ip位址 源位址和目的位址 都在ip包頭部分,埠號在ip包的資料部分,也就是第四層頭部。訪問控制列表是應用在路由器介面的指令列表,這些指令列表用來告訴路由器哪些資料報可以接收 哪些資料報需要拒絕。訪問控制是網路安全防範和保護的主要策略,它的主要任務是保證網...