思科路由器alc怎么配置

思科路由器alc怎么配置

　　ACL又称access control list 即访问控制列表，起到将内网和外网隔离的目的，还可以限制网络流量，提高网络性能，是网络访问的基本安全手段，下面是学习啦小编整理的思科路由器alc配置的方法，供您参考。

　　思科路由器alc配置的方法

　　首先简单介绍一下，ACL的类型和范围，分为标准范围，扩展范围，命名列表，其中标准的范围是1-99，扩展的是100-199,1300-1999,2000-2699。

　　我们将在CiscoPacketTracer上进行试验，安装过程省略。

　　如图进行画图，两个服务器，通过两个路由器相连。

　　双击打开第一台路由器的配置窗口，打开命令行窗口。

　　回车，进入Router>，输入en，进入Router#，输入configure terminal 进入Router(config)#。

　　此时我们想限制流进的数据包，使外部主机只能访问内部服务器的Web。命令为access-list 101 permit tcp any host 170.168.1.1 eq 80。

　　显示101号ACL列表，使用命令 show ip access-list 101。

　　将ACL赋予到路由器的对外接口f0/0，并激活为进入过滤，ip access-group 101 in。

　　此时配置完毕，只需从外部主机访问其他端口就不能得到回应。