在路由器上配置动态访问控制列表

网络 路由交换
本文主要从技术实现角度详细的讲述了如何进行动态控制列表的配置,并且在配置过程中要进行哪些具体的操作,下面文章都给予了详细的解答。

通过配置动态访问控制列表,可以进行哪些操作呢?那么要如何进行操作呢?文章给出了详细的配置步骤,同时附有配置命令和注意事项。

这种ACL是基于lock-and-key的,动态acl平时是不生效的,只用当条件触发时才生效。例如;

在某台路由器上我进行了如下配置:

username netdigedu password 123

username netdigedu autocommand access-enable host time 5

line vty 0 4

login local

同时配置一个动态ACL:

access-list 100 permit tcp 192.168.1.1 0.0.0.0 192.168.1.2 0.0.0.0 eq telnet

access-list 101 dynamic abc timeout 60 permit icmp host 5.5.123.1 host 5.5.12.3

int e0/0

ip access-group 100 in

exit

在配置完成以后,我们在路由器1上ping 192.168.1.2 得到的结果是timeout。

当我们从路由器1上telnet到路由器2上以后,发现以下提示

[Connection to 192.168.1.2 closed by foreign host]

当我们看到这个提示以后,我们在路由器1上去ping路由器2的时候,我们发现可以ping通了。

line vty 0 4

autocommand access-enable host timeout 5  '设置触发激活动态ACL

也就是说,当192.168.1.1 telnet到 192.168.1.2 并通过验证的话,则放置在e0/0接口上的动态ACL生效,这时192.168.1.可以ping通192.168.1.2。

关于两个timeout,access-list里的timeout是该条目的绝对超时时间,也就是该条目只能存在60分钟,autocommand中的timeout是空闲超时时间,也就说如果2分钟内如果没有匹配该条目的流量出现,则条目失效。默认值忘了,谢谢!

关于host参数我说一下,加上host参数的话,假设动态acl是这样写的;

access-list 101 dynamic abc timeout 60 permit icmp 192.168.1.0 0.0.0.255 host 192.168.1.2

那么最终生成的条目是permit icmp 5.5.123.1 0.0.0.0 host 5.5.12.3,也就是只为激活该条目的单个主机生成动态条目。不加host参数会为整个网段生成允许条目。

在这个例子里我做的实验的show ip acce的结果如下

r2#show ip acce

Extended IP access list 100

10 permit tcp host 192.168.1.1 host 192.168.1.2 eq telnet (807 matches)

20 Dynamic abc permit icmp host 192.168.1.1 host 192.168.1.2

permit icmp host 192.168.1.1 host 192.168.1.2

我们发现,路由器自动创建了一个动态的访问控制列表的条目。

上面那个完整的例子里,加不加host都一样,因为动态ACL本身是就是host的。

注意事项:

1、autocommand 整个命令必须打全!用?也看不到!而且打错了不提示!

2、在每个访问控制列表中只能创建一个动态的访问控制列表。

 

【编辑推荐】

  1. 常用思科路由器密码恢复经典案例
  2. 思科路由器口令恢复办法全解
  3. 思科路由器安全性管理
  4. cisco路由器配置ACL详解
  5. cisco路由器启动进程
责任编辑:chenqingxiang 来源: IT168
相关推荐

2011-03-01 13:22:18

自反访问控制列表

2010-08-23 09:21:34

路由器WCCP

2010-09-29 16:51:10

访问控制

2010-08-05 08:43:40

2009-11-20 15:20:06

Cisco路由器华为路由器

2012-12-17 09:50:40

路由器访问路由器设置路由器控制

2010-09-02 15:54:26

路由器配置

2011-12-16 13:42:45

路由器

2011-08-05 13:16:36

终端控制台路由器

2010-08-25 10:24:40

2010-08-04 13:13:48

路由器配置

2009-12-16 16:33:18

华为路由器配置命令

2010-08-06 10:10:17

思科路由器动态访问列表

2013-06-19 11:03:15

路由器设置路由器

2009-11-26 12:58:37

Cisco路由器配置

2009-12-18 16:57:02

CISCO路由器

2009-02-12 11:59:11

2010-08-03 08:39:49

路由器配置

2009-06-09 10:30:48

思科控制列表配置实例

2009-12-16 16:47:36

华为路由器配置命令
点赞
收藏

51CTO技术栈公众号