当前位置：
首页 >
命名式ACL配置实例
发布时间：2025/7/14
39
豆豆
生活随笔
收集整理的这篇文章主要介绍了
命名式ACL配置实例
小编觉得挺不错的,现在分享给大家,帮大家做个参考.
命名式ACL配置实例 稍微大一些的企业在网络管理中就要经常用到命名式的ACL配置。由于企业部门的分化，不同的部门需要不同ACL规则。其实配置ＡＣＬ非常简单，首先命名一个ＡＣＬ，然后进入将你所需要的ＡＣＬ配置逐一加入，最后将配置好的ＡＣＬ组放在你想要应用的端口之中就可以了。 下面展示一个配置实例： 建立访问控制组<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
ip access-list extended outcontrol deny udp any any eq 4000 deny tcp any any eq 4000 deny udp any any eq 11023 deny tcp any any eq 8000 deny tcp any any eq 1025 deny tcp any any eq 135 deny tcp any any eq 445 deny tcp any any eq 5554 log-input deny tcp any any eq 9996 log-input deny tcp any any eq 136 deny tcp any any eq 137 deny tcp any any eq 138 deny tcp any any eq 139 permit tcp any any eq telnet permit tcp any eq telnet any permit tcp any any eq ftp permit tcp any any eq ftp-data permit tcp any eq ftp any permit tcp any eq ftp-data any permit tcp any any eq domain permit udp any any eq domain permit ip host 192.168.2.41 any permit ip host 192.168.2.77 any permit ip any 192.168.0.0 0.0.255.255 permit udp any any eq bootpc permit udp any any eq bootps permit ip any any time-range outcontrol deny ip host 192.168.0.92 any deny udp any any eq 1434 deny tcp any any permit tcp any any eq www deny udp any any
在端口中加入设置好的访问控制组
interface FastEthernet0/0.901 encapsulation dot1Q 901 ip address 192.168.1.1 255.255.255.0 ip access-group outcontrol in ip nat inside no cdp enable
总结
以上是生活随笔为你收集整理的命名式ACL配置实例的全部内容，希望文章能够帮你解决所遇到的问题。
- 上一篇： 删除SQL重复行
- 下一篇： 通过WMIC命令远程打开远程计算机的远程