做网络的单向访问其实实现的是防火墙的基本功能：我是内网，你是外网，我能访问你，但你不能访问我。所以现在假设RouterA的E0口所连网段为内网段，RouterA S0所连的网段为外网段，还假设我想做的是内网的PC机能ping通外网RouterB的S1口，但RouterB却ping不进我的内网。用ACL来实现类似的单向访问控制需要用到一种特殊的ACL，叫Reflexive ACL。Reflexive ACL的配置分为两个部分，一部分是outbound的配置，一部分是inbound的配置。...详细

防火墙单向访问访问控制列表

本实验对IP访问控制列表进行配置和监测，包括标准、扩展和命名的IP访问控制列表。通过本实验可以掌握以下技能:配置标准IP访问控制列表;配置扩展IP访问控制列表;配置命名的标准IP访问控制列表;配置命名的扩展IP访问控制列表;在网络接口上引用IP访问控制列表;在VTY上引用IP访问控制列表;查看和监测IP访问控制列表。...详细

IP访问控制列表

本文在路由器和交换机上进行ACL（访问控制列表）配置来防范病毒和黑客攻击，效果非常好。经过配置后，在很多主机没打相应补丁的情况下，各网络设备有效地阻止了震荡波的攻击。由于病毒（特别是系统漏洞病毒）都是利用相应端口进行传播与攻击的，所以我们可以考虑通过在路由器或交换机上设置相应的ACL进行防范。我们以Cisco产品为例进行说明，具体ACL配置如下：access-list 101 permit tcp any any established。这个命令是建立一个ACL，它只容许已经建立的连接从外向里传输数据，而对于事先没有建立的连接将被拒绝进行数据传输。...详细

访问控制列表

由于ACL涉及的配置命令很灵活，功能也很强大，所以我们不能只通过一个小小的例子就完全掌握全部ACL的配置。本文在介绍例子前为大家将ACL设置原则罗列出来，方便大家更好的消化ACL知识。...详细

ACL访问控制列表

标准IP访问控制列表，一个标准IP访问控制列表匹配IP包中的源地址或源地址中的一部分，可对匹配的包采取拒绝或允许两个操作。编号范围是从1到99的访问控制列表是标准IP访问控制列表。扩展IP访问控制列表，扩展IP访问控制列表比标准IP访问控制列表具有更多的匹配项，包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。编号范围是从100到199的访问控制列表是扩展IP访问控制列表。命名的IP访问控制列表，所谓命名的IP访问控制列表是以列表名代替列表编号来定义IP访问控制列表。 ...详细

访问控制列表

可能公司会遇到这样的情况，要求上班时间不能上QQ，下班可以上或者平时不能访问某网站只有到了周末可以。对于这种情况仅仅通过发布通知规定是不能彻底杜绝员工非法使用的问题的，这时基于时间的访问控制列表应运而生。基于时间的访问控制列表由两部分组成，第一部分是定义时间段，第二部分是用扩展访问控制列表定义规则。本文我们主要为大家讲解下定义时间段。...详细

访问控制列表

访问控制列表是应用在路由器接口的指令列表，这些指令列表用来告诉路由器哪些数据包可以接收、哪些数据包需要拒绝。至于数据包是被接收还是被拒绝，可以由类似于源地址、目的地址等特定指示条件来决定。通过灵活地增加访问控制列表，ACL可以当作一种网络控制的有力工具，用来过滤流入和流出路由器接口的数据包。建立访问控制列表后，可以限制网络流量，提高网络性能，对通信流量起到控制的手段，这也是对网络访问的基本安全手段。在路由器的接口上配置访问控制列表后，可以对入站接口、出站接口及通过路由器中继的数据包进行安全检测。...详细

网络防火墙访问控制列表

本文将为大家介绍一个基于时间的访问控制列表配置实例。...详细

访问控制列表

华为3COM设备中访问控制列表ACL分很多种，不同场合应用不同种类的ACL。本文介绍了最简单的就是标准访问控制列表，他是通过使用IP包中的源IP地址进行过滤，使用的访问控制列表号1到99来创建相应的ACL。标准ACL占用路由器资源很少，是一种最基本最简单的访问控制列表格式。应用比较广泛，经常在要求控制级别较低的情况下使用。如果要更加复杂的控制数据包的传输就需要使用扩展访问控制列表了，他可以满足我们到端口级的要求。...详细

交换机访问控制列表