命名式ACL配置实例

龙泉

命名式ACL配置实例

稍微大一些的企业在网络管理中就要经常用到命名式的ACL配置。由于企业部门的分化，不同的部门需要不同ACL规则。其实配置ＡＣＬ非常简单，首先命名一个ＡＣＬ，然后进入将你所需要的ＡＣＬ配置逐一加入，最后将配置好的ＡＣＬ组放在你想要应用的端口之中就可以了。

下面展示一个配置实例：


建立访问控制组

ip access-list extended outcontrol
deny   udp any any eq 4000
deny   tcp any any eq 4000
deny   udp any any eq 11023
deny   tcp any any eq 8000
deny   tcp any any eq 1025
deny   tcp any any eq 135
deny   tcp any any eq 445
deny   tcp any any eq 5554 log-input
deny   tcp any any eq 9996 log-input
deny   tcp any any eq 136
deny   tcp any any eq 137
deny   tcp any any eq 138
deny   tcp any any eq 139
permit tcp any any eq telnet
permit tcp any eq telnet any
permit tcp any any eq ftp
permit tcp any any eq ftp-data
permit tcp any eq ftp any
permit tcp any eq ftp-data any
permit tcp any any eq domain
permit udp any any eq domain
permit ip host 192.168.2.41 any
permit ip host 192.168.2.77 any
<FONT f

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/12364/showart_435964.html