德中老师笔记txt、课件版ccna中文12.acl简介

控制列为什么要使用过滤：通过过滤经过路由器的数据包来管理IP流分类：标识流量以进行特殊处ACL的应用：过允许 经过路由器的数据包允许 来自路由器或到路由器的 如果没有ACL，所有数据包会发往网络的所有部分ACL的应用：分根据数据包测试情况对流量进行特殊处出站ACL如果没有ACL测试步骤 或允ACL的类型标准检查源地 扩展检查源地址和目的地 标准ACL和扩展ACL编号ACL使用编号进行标命名ACL如何标标准编号IPv4列表(1-99)可测试源地址的所有IP数据包的条件。扩展范围是(1300-1999)。扩展编号IPv4列表(100-199可测试源地址和目的地址、特定TCP/IP协议和目的端口的条件。扩展范围是(2000-2699)命名ACL用字母数字字符串（名称）标识IPACL和扩展ACL。 列表条目序列编CiscoIOS12.3允许使用序列编号来编辑ACL语句的顺在CiscoIOS12.3版之前，使用文本编辑器来创建ACL语句，然 允许使用序列号从列表中删除单条ACL语CiscoIOS12.3版之前的软件中使用命名ACL时，必须使用{deny|permit}protocolsourcesource-wildcarddestinationdestination-wildcard来删除单条语句。CiscoIOS12.3版之前的软件中使用编号ACL时，必须删除整ACL才能删除单条ACL语句。ACL配置的指导原标准或扩展代表可过滤的内容每个接口、协议、方向只允许有一个ACLACL语句的顺序控制着测试，因此最具体的语句位于列表顶部最后的ACL测试始终是隐 其它所有语句，因此每个列表需要至permit在全局范围内创建ACL，然后将其应用到入站流量或出站流量ACL可过滤经过路由器的流量或往返路由器的流量，具体取决于其应用ACL置于网络中时扩展ACL应靠近源地标准ACL应靠近目的地控制列用标准编号IPv4ACL测试数据标准编号IPv4ACL的配{permit|deny|remark}source使 作为access-list-number第一个条目分配的序列号是10，后续条目以10为增量递增。noaccess-listaccess-list-number命令可删除整个ACLremark用于向ACL添加说明RouterX(config-ipipaccess-groupaccess-list-number{in|激活接口上的列表设置入站或出站测试noipaccess-groupaccess-list-number{in|out}命令可从接口删除ACL0表示匹配对应地址位的1表示忽略对应地址位的用通配符位匹配IP子匹配IP子网/24/24通配符位掩码的缩IP(hostRouterX(config)#access-list1permit（隐式RouterX(config)#access-list1permit（隐式所有—在列表中不可见(access-list1denyRouterX(config)#interfaceethernetRouterX(config-if)#ipaccess-groupRouterX(config)#interfaceRouterX(config-if)#ipaccess-0111仅允许我的标准编号IPv4ACL示例RouterX(config)#access-1denyRouterX(config)#access-1permit（隐 所有(access-list1deny RouterX(config)#interfaceethernet0RouterX(config-if)#ipaccess-group1out特定主标准编号IPv4ACL示例RouterX(config)#access-list1deny RouterX(config)#access-list1permitany（隐 所有(access-list1deny RouterX(config)#interfaceethernet0RouterX(config-if)#ipaccess-group1out特定子access-list12permitaccess-list12permit（隐 所有!linevty0access-class12RouterX(config-access-classaccess-classaccess-list-number{in|限制特定vty与ACL地址之间的入站或出站连示例仅允许网络55中的主机连接到路由器vty线用扩展编号IPv4ACL测试数据扩展编号IPv4ACL的配access-listaccess-listaccess-list-number{permit|deny}protocolsourcesource-wildcard[operatorport]destinationdestination-wildcard[operatorport][established][log]设置此列表条目的参RouterX(config-ipipaccess-groupaccess-list-number{in|激活接口上的扩展列扩展编号IPv4ACL示例服务器(access-list(access-list101denyip5RouterX(config)#interfaceethernet0RouterX(config-if)#ipaccess-group101out所有（RouterX(config)#access-list101denytcp5555eq21RouterX(config)#access-list101permitipanyany从子网到子网E0流出的FTP流允许所有其它流扩展编号IPv4ACL示例RouterX(config)#access-list101denytcpRouterX(config)#access-list101permitipanyany（隐 所有RouterX(config)#interfaceethernet0RouterX(config-if)#ipaccess-group101out

55anyeq 来自子网经E0流出 net流命名IPACL的配置ipipaccess-list{standard|extended}字母数字命名的字符串必须是唯RouterX(config{std-|ext-[[sequence-number]{permit|deny}{ipaccesslisttest{permit|deny}{ipaccesslisttest如果未配置，则从10开始自动生成序列号，并以10为增量递增RouterX(config-ipipaccess-groupname{in|激活接口 名IP标准命名IPv4ACL示RouterX(config-std-nacl)#denyhost3RouterX(config-std-nacl)#interfacee0特定的主扩展命名IPv4ACL示RouterX(config-ext-nacl)#denytcp55anyeq23RouterX(config-ext-nacl)#permitipanyanyRouterX(config-ext-nacl)#interface来自特定子网 net流注释ACL语ipipaccess-list{standard|extended}创建命名RouterX(config{std-|ext-remarkremarkaccess-listaccess-listaccess-list-numberremark创建被编号的ACL注ACL语RouterX#RouterX#showaccess-lists{access-listRouterX#RouterX#showaccess-listsStandardIPaccesslistSALES10 ,wildcardbits20permit30permit40permitExtendedIPaccesslistENG10permittcphostany net(2520permittcphostanyeq30permittcphostanyeqftp- RouterX#showipinterfacesEthernet0isup,lineprotocolisupInternetaddressis1/24Broadcastaddressis55AddressdeterminedbysetupcommandMTUis1500bytesHelperaddressisnotDirectedbroadcastforwardingisdisabledOutgoingaccesslistisnotsetARPisInboundaccesslistARPisSecuritylevelisdefaultSplithorizonisenabledICMPredirectsarealwayssentICMPunreachablesarealwayssentICMPmaskrepliesareneversentIPfastswitchingisenabledIPfastswitchingonthesameinterfaceisdisabledIPFeatureFastswitchingturbovectorIPmulticastfastswitchingisIPmulticastdistributedfastswitchingis<省略部分文本排除ACL的常见错排除ACL的常见错误（续排除ACL的常见错误（续错误3：网络可使用 排除ACL的常见错误（续错误4：主机可使用 排除ACL的常见错误（续错误5：主机可使 net连接，但是不允许进行此排除ACL的常见错误（续 EROR6错误6：主机可使用 总ACL可用于IP