3-配置asa的acl-9-10

《3-配置asa的acl-9-10》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、配置ASA的ACL何浩1.配置标准ACL1)新建标准ACLa)ciscoasa(config)#access-listACL1standardpermit192.168.1.0255.255.255.0//-----新建一个名称为ACL1的标准ACL，允许目标地址为网络192.168.1.0/24的数据包通过，如果ACL1已经存在，则只添加一条语句，在ASA上只能使用名称型ACL，不支持编号型ACL，ASA的标准ACL只能限制目标IP地址，路由器的标准ACL只能限制源IP地址b)ciscoasa(config)

2、#access-listACL1standardpermithost192.168.2.201//-----新建一个名称为ACL1的标准ACL，允许目标地址为主机192.168.2.201的数据包通过c)ciscoasa(config)#access-listACL1standarddenyany//----新建一个名称为ACL1的标准ACL，拒绝所有IP数据包通过2)删除ACL语句及插入ACL语句a)ciscoasa(config)#noaccess-listACL1standardpermithost192

3、.168.2.201//------删除ACL1中的一条语句b)ciscoasa(config)#access-listACL1line2permithost192.168.2.202//----在ACL1中插入一条语句，序号为22.配置扩展ACL1)新建扩展ACLa)ciscoasa(config)#access-listACL1extendedpermitip192.168.1.0255.255.255.0any//-----新建一个名称为ACL1的扩展ACL，允许从网络192.168.1.0/24到任意网

4、络的数据包通过b)ciscoasa(config)#access-listACL1extendedpermittcpanyhost192.168.1.201eq21//----新建一个名称为ACL1的扩展ACL，允许从任意网络到主机192.168.1.201的FTP数据包通过c)ciscoasa(config)#access-listACL1extendeddenyipanyany//-----新建一个名称为ACL1的扩展ACL，拒绝所有IP数据包通过2)删除ACL语句及插入ACL语句a)ciscoasa(co

5、nfig)#noaccess-listACL1extendedpermittcpanyhost192.168.1.201eq21//----删除ACL1中的一条语句b)ciscoasa(config)#access-listACL1line2extendedpermittcpanyhost192.168.1.201eq80//-----在ACL1中插入一条语句，序号为23)将ACL应用到ASA的接口a)ciscoasa(config)#access-groupACL1ininterfaceoutside//--

6、----将ACL1应用在接口outside的IN方向，标准ACL不能应用到ASA的接口，只有扩展ACL可以应用到ASA的接口b)ciscoasa(config)#noaccess-groupACL1ininterfaceoutside//-----撤销ACL1在接口outside的IN方向的应用c)ciscoasa(config)#access-groupACL1outinterfaceoutside//-----将ACL1应用在接口outside的OUT方向d)ciscoasa(config)#noacces

7、s-groupACL1outinterfaceoutside//------撤销ACL1在接口outside的OUT方向的应用3.ACL的其它配置1)重命名ACLa)ciscoasa#configureterminal//-----进入ASA的全局配置模式b)ciscoasa(config)#access-listACL1renameACL2//-----将ACL1改名为ACL2，ACL改名后语句保持不变2)删除ACLa)ciscoasa(config)#clearconfigureaccess-listACL

8、1//-----删除名称为ACL1的ACL10配置ASA的ACL何浩a)ciscoasa(config)#clearconfigureaccess-list//-----删除ASA上所有的ACL1)查看ACLa)ciscoasa#showaccess-list//------查看ASA上所有的ACLb)ciscoasa#showaccess-listACL1//-----查看ACL12