思科路由器alc怎么配置
时间:
权威878由 分享
思科路由器alc怎么配置
ACL又称access control list 即访问控制列表,起到将内网和外网隔离的目的,还可以限制网络流量,提高网络性能,是网络访问的基本安全手段,下面是学习啦小编整理的思科路由器alc配置的方法,供您参考。
思科路由器alc配置的方法
首先简单介绍一下,ACL的类型和范围,分为标准范围,扩展范围,命名列表,其中标准的范围是1-99,扩展的是100-199,1300-1999,2000-2699。
我们将在CiscoPacketTracer上进行试验,安装过程省略。
如图进行画图,两个服务器,通过两个路由器相连。
双击打开第一台路由器的配置窗口,打开命令行窗口。
回车,进入Router>,输入en,进入Router#,输入configure terminal 进入Router(config)#。
此时我们想限制流进的数据包,使外部主机只能访问内部服务器的Web。命令为access-list 101 permit tcp any host 170.168.1.1 eq 80。
显示101号ACL列表,使用命令 show ip access-list 101。
将ACL赋予到路由器的对外接口f0/0,并激活为进入过滤,ip access-group 101 in。
此时配置完毕,只需从外部主机访问其他端口就不能得到回应。
思科路由器的相关文章: