1. 全栈程序员必看首页

思科模拟器之网络访问控制[通俗易懂]

全栈程序员-用户IM • • 未分类

思科模拟器之网络访问控制[通俗易懂]1.标准访问控制管的过

大家好，又见面了，我是你们的朋友全栈君。

1.标准访问控制

管的过于宽泛，不够细化。尽可能远离IP

使用标准访问控制列表–即对IP进行访问控制

查看访问控制列表

show access-list

全局模式下：access-list ID(1-99) 操作（permi/deny） IP MASK

access-list 3 deny 192.168.1.0 0.0.0.255

access-list 3 permit any

ip access-group ID 方向（in/out）

用上述控制访问列表的方式让C类地址不能在公共网络上出现

接下要让这些地址能访问外网，这就需要使用马甲

2.马甲的使用

1）定义马甲(定义一个供转换的地址网段)：ip nat pool name IP(起始IP) IP（结束IP）netmask 255.255.255.0
ip nat pool xxx 222.27.174.1 222.27.174.100 netmask 255.255.255.0
2）定义允许进行转换的地址网段，通过访问控制表：ip nat inside soure list ID pool name overload（inside 允许内部访问外部，ouside允许外部访问里面）
ip nat inside soure list 3 pool xxx overload
进入指定端口 ip nat inside/ip nat outside 

3.扩展访问控制

比较细化，尽可能接近源IP

(config term)

定义规则：

全局模式下：access-list  ID(100-199) 操作（permit/deny）   protocol  源IP  mask  目标IP  mask  关系运算 具体网络访问

access-list 101  permit tcp 192.168.1.1 0.0.0.0 60.0.0.1 0.0.0.0 80

access-list 101 deny tcp host 192.168.1.1 host 60.0.0.1 eq ftp

access-list 101 permit tcp host 192.168.1.2 host 60.0.0.1 eq ftp

access-list 101 deny tcp host 192.168.1.2 host 60.0.0.1 eq www 

access-list 101 permit ip any any

应用规则：ip access-group ID in/out

ip access-group 101 in

 

应用该列表：

选择使用该规则的端口

ip access-group 101 out

3.无线网络

是对有线网络的扩展

无线网卡，link

 

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。

发布者：全栈程序员-用户IM，转载请注明出处：https://javaforall.cn/163433.html原文链接：https://javaforall.cn

【正版授权，激活自己账号】： Jetbrains全家桶Ide使用，1年售后保障，每天仅需1毛

【官方授权 正版激活】： 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

赞 (0)
全栈程序员-用户IM全栈程序员-用户IM
0 0


相关推荐

  • group by 的用法[通俗易懂]

    group by 的用法[通俗易懂]

    group by 的用法[通俗易懂]版权声明：本文为CSDN博主「IT界一股清流」的原创文章，遵循CC4.0BY-SA版权协议，转载请附上原文出处链接及本声明。原文链接：https://blog.csdn.net/jerrytomc

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年7月1日
  • js 二维数组转Json数组「建议收藏」

    js 二维数组转Json数组「建议收藏」

    js 二维数组转Json数组「建议收藏」jsonFormat(dataset){//dataset是一个对象，dataset.source是一个二维数组constdata=dataset.sourceconsttableColumns=dataset.source[0]letdatajson={}varjsonresult=[]f…

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年6月21日
  • vue项目怎么关闭eslint_vue plugin

    vue项目怎么关闭eslint_vue plugin

    vue项目怎么关闭eslint_vue plugineslint的检测功能太严格了，导致写了一点代码就会报一堆无关紧要的异常，大多都是格式不规范的问题，但是这样太影响效率和心情了。网上找了半天好多都是很老的解决办法，也不适合现在的vue-cli，最后终于找到一个可行的解决办法，也很简单。不小心在创建项目时打开了eslint检测功能也没关系，只需要在vue.config.js里加入：module.exports={lintOnSave:false}…

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年10月8日
  • Powerpoint中VBA编程技巧

    Powerpoint中VBA编程技巧

    Powerpoint中VBA编程技巧转自：http://www.pinlue.com/article/2019/03/3115/108521098826.html

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年5月1日
  • 十进制小数转化为二进制小数方法_c语言二进制

    十进制小数转化为二进制小数方法_c语言二进制

    十进制小数转化为二进制小数方法_c语言二进制该楼层疑似违规已被系统折叠隐藏此楼查看此楼#include#include#include#defineNUM2#defineZERO0.000001intPrnMainMenu(void);voidProcessLoop(void);voidtwo(void);voidten(void);inta,b[10],i=0,c=0;voidinteger(intn)//…

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年9月24日
  • VS2008 WEB组件安装失败——解决办法[通俗易懂]

    VS2008 WEB组件安装失败——解决办法[通俗易懂]

    VS2008 WEB组件安装失败——解决办法[通俗易懂]    最近在安装SqlServer2008R2时意外失败，错误从来没见过，原因无从查起。于是卸载了VisualStudio2008，然后把数据库和VS2008都重新装一遍，谁知道VS2008安装时竟然失败了，提示“WEB组件安装失败”。在网上查了下原因，很多人说的都是废话，结合部分有用的意见，我尝试了如下解决办法：  1、根据提示，是第一个组件“VisualStudioWeb…

    全栈程序员-用户IM 全栈程序员-用户IM
    2022年9月3日

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号