当前位置：网站首页>ACL技术

ACL技术

2022-07-16 03:26:00 【SpaceX7_s】

作用：

对数据包进行识别过滤
例如：
要求192.168.1.192-255不能访问192.168.2.218-255
那么可以设置 10 deny ip 192.168.1.192(源ip) 0.0.0.63(通配符) 192.168.2.218(目的ip) 0.0.0.37(通配符)
怎么求通配符?
192化为11000000，通配符取相反值 00111111 所以为63，通配符为32位，为0表示这位不能变，为1表示这位的可以变

在这里插入图片描述

标准acl与扩展acl采用序号写法，不建议，因为对表中的规则进行修改需要重写整个表

在这里插入图片描述
推荐使用命名acl，可以根据按照序号修改acl表

常用协议对应的端口号
如果目的ip为dns服务器ip 那么使用 udp协议端口号为53
正常通讯(ping) 使用 ip 协议没有端口号
思科默认拒绝所以，意思就是如果没有全都没有匹配上，则会默认拒绝此ip
修改为默认允许
10 permit any any