Chinaunix

标题: 命名式ACL配置实例 [打印本页]

作者: 龙泉 时间: 2007-12-04 20:57
标题: 命名式ACL配置实例

命名式ACL配置实例

稍微大一些的企业在网络管理中就要经常用到命名式的ACL配置。由于企业部门的分化，不同的部门需要不同ACL规则。其实配置ＡＣＬ非常简单，首先命名一个ＡＣＬ，然后进入将你所需要的ＡＣＬ配置逐一加入，最后将配置好的ＡＣＬ组放在你想要应用的端口之中就可以了。

下面展示一个配置实例：

建立访问控制组

ip access-list extended outcontrol
deny udp any any eq 4000
deny tcp any any eq 4000
deny udp any any eq 11023
deny tcp any any eq 8000
deny tcp any any eq 1025
deny tcp any any eq 135
deny tcp any any eq 445
deny tcp any any eq 5554 log-input
deny tcp any any eq 9996 log-input
deny tcp any any eq 136
deny tcp any any eq 137
deny tcp any any eq 138
deny tcp any any eq 139
permit tcp any any eq telnet
permit tcp any eq telnet any
permit tcp any any eq ftp
permit tcp any any eq ftp-data
permit tcp any eq ftp any
permit tcp any eq ftp-data any
permit tcp any any eq domain
permit udp any any eq domain
permit ip host 192.168.2.41 any
permit ip host 192.168.2.77 any
<FONT f

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/12364/showart_435964.html

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)