Expert擴(kuò)展訪問(wèn)列表的配置

的語(yǔ)句規(guī)章ACLsACLs訪問(wèn)掌握列表〔ACLs〕是一種基于包過(guò)濾的防火墻技術(shù)，它可以對(duì)接口上的數(shù)據(jù)包進(jìn)展過(guò)濾，允許其通過(guò)或丟棄。拒絕數(shù)據(jù)包通過(guò)。2700~2899。ExpertACLs的語(yǔ)句規(guī)章permit或deny關(guān)鍵字定義，規(guī)章的格式為：協(xié)議以太網(wǎng)協(xié)議類型地址地址目地址表達(dá)式]1、permit|deny：必需。permit定義的是允許通過(guò)的規(guī)章，deny定義的是拒絕通過(guò)的規(guī)章。ip、icmp、tcp、udp等，或者指定幀的以太網(wǎng)協(xié)議類型。3IP地址：IP地址。有三種格式：any表示任意地址hostip-address表示單一地址addresswildcard表示一組地址4MAC地址：any表示任意地址hostmac-address表示單一地址5IP地址：IP地址。有三種格式：any表示任意地址hostip-address表示單一地址addresswildcard表示一組地址6MAC地址：any表示任意地址hostmac-address表示單一地址7、表達(dá)式：協(xié)議端口名稱或端口號(hào)。舉例：denytcphost192.168.1.3host00d0.f800.0104anyanyTCP的數(shù)據(jù)包通過(guò)。說(shuō)明：它表示拒絕任何數(shù)據(jù)包通過(guò)。ExpertACLsACLs，以下是標(biāo)號(hào)ACLs配置。ACLs在全局配置模式中配置；access-list語(yǔ)句組成；的語(yǔ)句使用一樣的標(biāo)號(hào)。1、access-list語(yǔ)句：規(guī)章中的各語(yǔ)句標(biāo)號(hào)必需一樣。規(guī)章permitdeny規(guī)章。2、包過(guò)濾的配置：必需應(yīng)用在指定的接口上，才能起到包過(guò)濾的作用。Ruijie(config)#interfaceinterface-idRuijie(config-if)#expertaccess-grouplist-idin|outinterface命令指定了一個(gè)接口。nt指定在輸出流中進(jìn)展過(guò)濾，兩者只能指定一個(gè)。出口方向上可應(yīng)用不同的訪問(wèn)列表。選擇。配置舉例：Ruijie>enableRuijie#configureterminalRuijie(config)#access-list2701tcpdenyhost192.168.5.1host0013.2049.8272anyanyRuijie(config)#access-list2701permitanyanyanyanyRuijie(config)#interfacef0/1Ruijie(config-if)#expertaccess-group2701inExpert3條規(guī)章組成：數(shù)據(jù)包通過(guò)；②允許全部數(shù)據(jù)包通過(guò)；③拒絕全部數(shù)據(jù)包通過(guò)。這句是由隱含的規(guī)章定義的。整個(gè)配置可以解釋為，在f0/1接口的輸入流中執(zhí)行包過(guò)濾，拒絕來(lái)自192.168.5.1、0013.2049.8272的幀通過(guò)，其余的都不受限制。ExpertACLsACLs，以下是命名ACLs配置。ACLs用編號(hào)或名字區(qū)分各個(gè)訪問(wèn)列表；ACLs的規(guī)章在訪問(wèn)列表配置模式中配置。1、進(jìn)入訪問(wèn)列表配置模式：Ruijie(config)#expertaccess-listextendedlist-id|list-nameRuijie(config-exp-nacl)#Expert擴(kuò)展訪問(wèn)列表的配置模式。ACLs的名字，用字母、數(shù)字命名。只能指定一個(gè)，假設(shè)指定的訪問(wèn)列表不存在，則創(chuàng)立它并進(jìn)入訪問(wèn)列表配置模式。2、配置訪問(wèn)列表的規(guī)章：Ruijie(config-exp-nacl)#permit規(guī)章Ruijie(config-exp-nacl)#deny規(guī)章規(guī)章形式參照前面的描述。3、包過(guò)濾的配置：ACLs應(yīng)用在指定的接口上。Ruijie(config)#interfaceinterface-idlist-id|list-namein|outinterface命令指定了一個(gè)接口。expertaccess-group命令指定在接口上應(yīng)用的訪問(wèn)掌握列表，list-id和輸出流中進(jìn)展過(guò)濾，兩者只能指定一個(gè)。配置舉例：Ruijie>enableRuijie#configureterminalRuijie(config)#Ruijie(config)#expertaccess-listextendedexp1Ruijie(config-exp-nacl)#denyhost192.168.5.1host0013.2049.8272anyanyRuijie(config-exp-nacl)#permitanyanyanyanyRuijie(config-exp-nacl)#