路由器ACL访问控制列表
发布时间：2015-06-17 12:09:28作者：知识屋
路由器ACL访问控制列表
ACL访问控制列表，应用于接口控制网络规则及流量。一个借口的一个方向只能应用一个控制列表 www.zhishiwu.com
标准控制列表（序号1～99）主要是根据源ip地址进行控制
扩展控制列表（序号100～199）基于源和目的地址、传输层协议和应用端口号进行控制
命名控制列表是用名字代替数据的控制列表
标准控制列表配置实例
创建访问控制列表
router(router)#access-list 1 deny 172.16.4.13 0.0.0.0 阻止一主机（可用host）
router(router)#access-list 1 permit 172.16.0.0 0.0.255.255 允许网段
router(router)#aceess-list 1 permit 0.0.0.0 255.255.255.255 允许所有
应用到接口
router(config-if)#ip access-group 1 out/in 进出方向
扩展控制列表配置实例
创建访问控制列表
协议 源地址 目标地址 等 端口
router(config)#access-list 101 deny tcp 172.16.4.0 0.0.0.255 172.16.3.0 0.0.0.255 eq 21
router(config)#access-list 101 permit ip any any 允许所有通过
应用到接口
router(config-if)#ip access-grouup 101 out/in
命名控制列表配置实例 www.zhishiwu.com
创建命名控制列表
router(config)#ip access-list extended xiaoliu 名字为xiaoliu
router(config-ext-nacl)#deny tcp 172.16.4.0 0.0.0.255 172.16.3.0 0.0.0.255 eq 23
router(config-ext-nacl)#permit ip any any
应用到接口
rouer(config-if)ip access-group xiaoliu out/in
router#show ip interface 接口 查看接口控制列表信息
router#show access-list 查看控制列表
注：1、反子网掩码的用处
2、配置了阻止之后，一定要配置允许所有.
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
相关知识
-
怎么把无线路由器设置成无线交换机 TP-LINK无线路由器作为无线交换机教程
-
wifi无线路由没有信号怎么办 连接成功找不到无线路由器信号解决方法
-
如何利用WDS延伸wifi覆盖范围 路由器怎么开启WDS模式扩展WIFI范围
-
家用光纤路由器怎么设置步骤图解 光纤用户的路由器如何连接设置方法
-
无线路由器网络DNS被劫持了怎么办 如何查看路由器是否被劫持了方法
-
如何查看无线路由器有几个人用 怎么查询有多少人连接到我的路由器
-
使用宽带路由器设置过滤不良网站方法 如何利用路由器限制访问某些网站
-
路由器端口模块化和非模块化区别在哪 路由器分模块化和非模块化是什么意思
-
路由器和光猫ip地址冲突怎么办 路由器和光猫的区别是什么详细介绍
-
无线路由器固件损坏怎么修复方法 如何检测无线路由器是否损坏教程
软件推荐
更多 >
-
1
智能路由器哪个好 8款2015家用智能路由器推荐2015-09-01
-
2
如何将WiFi信号隐藏防止别人用万能钥匙蹭网
-
3
路由器重置后怎么办 路由器重置后如何设置？
-
4
[WDS无线桥接功能] 教你如何扩展家中WIFI信号覆盖
-
5
192.168.1.1管理员密码是什么?
-
6
路由器怎么看宽带上网帐号和密码？查看路由器宽带密码方法图文介绍
-
7
极路由3怎么样？极路由3真机拆解评测
-
8
腾达A301怎么设置 腾达A301设置图文教程
-
9
水星路由器怎么设置无线网络密码？
-
10
腾达路由器怎么恢复出厂设置 Tenda路由器恢复出厂设置2种方法
