思科基础知识:使用访问列表管理流量

网络
访问列表可以用于允许或拒绝包通过路由器、允许或拒绝Telnet(VTY)访问路由器、允许或拒绝来自路由器的Telnet访问,以及创建可以出发拨号到远程站点的流量。

访问列表简介

访问列表基本上是一系列对包进行分类的条件。一个最常用和最容易理解的使用访问列表的情况是,实现安全策略时过滤不希望通过的包。

数据包和访问列表向比较时遵循的重要规则:

1.通常是按顺序比较访问列表的每一行。

2.比较访问列表的各行直到比较到匹配的一行。

3.在每个访问列表的***是一行隐含“deny”语句-意味着如果数据包与访问列表中的所有行都不匹配,将被丢弃。

访问列表有两种类型:

1.标准的访问列表

2.扩展的访问列表

3.命名的访问列表(基于标准和扩展之间的)

在一个接口的输入方向和输出方向使用不同的访问列表:

1.输入型访问列表 党访问列表被应用刀从接口输入的包时,那些包在被路由到输出接口之前要经过访问列表的处理。

2.输出行访问列表 当访问列表被应用到从接口输出的包时,那些包首先被路由到输出接口,然后在进入该接口的输入队列之前经过访问列表的处理。

标准的访问列表

标准的IP访问列表通过使用IP包中的源IP地址过滤网络流量。可以使用访问列表号1-99或130-1999创建标准的访问列表。一般用号码区别访问列表类型。

通配符

通配符和访问列表一起用来指定一个主机、一个网络、一个网络或几个网络内的某个范围。要理解通配符,需要理解什么是块大小,这里常常指地址范围。一些有效的块大小是64、32、16、8和4。简单的描述,通配符相当于是子网掩码,不过刚好相反,0表示绝对匹配,1表示任意匹配。

标准的访问列表举例:

  1. Lab_A#config t  
  2.  
  3. Lab_A(config)#access-list 10 deny 172.16.40.0 0.0.0.255  
  4.  
  5. Lab_A(config)#access-list 10 permit any 

这个访问控制列表的意思是,拒绝所有172.16.40.0这个网段的数据,其他的数据都允许通过。

扩展的访问控制列表

扩展的访问列表允许指定源地址和目的地址,以及表示上层协议或应用的协议和端口号。通过使用扩展的IP访问列表,可以有效地允许用户访问物理LAN的同时不允许访问特定的主机或甚至那些主机上的特定服务。

扩展的访问列表举例:

  1. Lab_A#config  
  2.  
  3. Lab_A(config)#access-list 110 deny tcp any host 172.16.30.5 eq 21  
  4.  
  5. Lab_A(config)#access-list 110 deny tcp any host 172.16.30.5 eq 23  
  6.  
  7. Lab_A(config)#access-list 110 permit ip any any 

***行和第二行意思是,拒绝所有目的地址是172.16.30.5的FTP访问和Telnet访问,第三行意思是,允许所有的数据通过。

【编辑推荐】

  1. 思科基础知识:第二层交换(1)
  2. 思科基础知识:EIGRP(增强IGRP)
  3. 思科基础知识:管理Cisco互联网络(1)
  4. 思科基础知识:虚拟局域网(VLAN)(1)
  5. 思科基础知识:OSPF(开放最短路径优先)
责任编辑:佚名 来源: 51CTO整理
相关推荐

2011-05-31 14:22:38

路由

2011-05-31 10:14:21

协议TCPUDP

2011-06-01 09:26:55

路由路由器IGRP

2011-05-31 10:14:24

协议IPARP

2011-05-31 09:29:47

网际互连以太网交换机

2011-05-31 14:33:34

路由路由器

2011-06-01 09:26:52

路由路由器RIP

2011-05-31 09:30:07

网际互连路由器

2011-05-31 10:14:19

协议TCPUDP

2011-05-31 10:14:28

协议IP网络地址

2011-06-01 09:27:08

EIGRP路由协议

2011-05-31 10:54:12

协议IP进制

2011-05-31 09:23:46

2011-05-31 09:29:51

网际互连OSI模型

2011-06-01 09:26:58

路由路由器路由选择协议

2011-05-31 13:50:17

CiscoIOS

2011-05-31 13:50:14

CiscoIOS

2011-05-31 13:15:05

路由器IOSCisco

2011-05-31 13:50:11

路由器CiscoIOS

2011-05-31 13:15:03

路由器CiscoIOS
点赞
收藏

51CTO技术栈公众号