大家好,又见面了,我是你们的朋友全栈君。
1.标准访问控制
管的过于宽泛,不够细化。尽可能远离IP
使用标准访问控制列表–即对IP进行访问控制
查看访问控制列表
show access-list
全局模式下:access-list ID(1-99) 操作(permi/deny) IP MASK
access-list 3 deny 192.168.1.0 0.0.0.255
access-list 3 permit any
ip access-group ID 方向(in/out)
用上述控制访问列表的方式让C类地址不能在公共网络上出现
接下要让这些地址能访问外网,这就需要使用马甲
2.马甲的使用
3.扩展访问控制
比较细化,尽可能接近源IP
(config term)
定义规则:
全局模式下:access-list ID(100-199) 操作(permit/deny) protocol 源IP mask 目标IP mask 关系运算 具体网络访问
access-list 101 permit tcp 192.168.1.1 0.0.0.0 60.0.0.1 0.0.0.0 80
access-list 101 deny tcp host 192.168.1.1 host 60.0.0.1 eq ftp
access-list 101 permit tcp host 192.168.1.2 host 60.0.0.1 eq ftp
access-list 101 deny tcp host 192.168.1.2 host 60.0.0.1 eq www
access-list 101 permit ip any any
应用规则:ip access-group ID in/out
ip access-group 101 in
应用该列表:
选择使用该规则的端口
ip access-group 101 out
3.无线网络
是对有线网络的扩展
无线网卡,link
发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/163433.html原文链接:https://javaforall.cn
【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛
【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...