思科模拟器创建访问控制列表access-list

Posted 2021-11-21 向阳-Y.

1.access-list 基于数字的访问控制列表

格式：其中，列表号是自定义的（文章底部有补充）

access-list [列表号] permit [允许的主机或网段]  [反掩码] eq [协议]

[例] 允许192.168.1.10主机访问www服务(10.1.1.1)

access-list 101 permit 192.168.1.10 0.0.0.0 host 10.1.1.1 eq www

[例] 允许192.168.1.0网段访问www服务(10.1.1.1)

access-list 101 permit 192.168.1.10 0.0.0.255 host 10.1.1.1 eq www

[例] 不允许192.168.1.10主机ping通(10.1.1.1)

access-list 101 deny 192.168.1.10 0.0.0.0 any

[例] 不允许192.168.1.0网段ping通(10.1.1.1)

access-list 101 deny 192.168.1.10 0.0.0.255 any

2、标准访问控制列表

ip access-list standard aclname
ip access-group aclname[in|out]

根据数据包的源IP地址来允许或拒绝数据包。 访问控制列表号是1-99以及1300~1999。

3、扩展命名访问控制列表

ip access-list extended aclname
ip access-group aclame[in|out]

与数字访问控制列表的区别：
首先使用ip access-list 确定是是扩展还是标准(ip access-list extended aclname)：
permit tcp host 192.168.1.10 host 192.168.2.10
permit icmp host 192.168.1.20 host 192.168.2.10

根据数据包的源IP地址、目的IP地址、指定协议、端口和标志来允许或拒绝数据包。 访问控制列表号是100-199以及2000~2699。