神州数码交换机ACL配置

《神州数码交换机ACL配置》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、神州数码交换机ACL配置ACL配置创建编号为110的数字扩展访问列表。拒绝icmp报文通过，允许目的地址为192.168.0.1目的端口为32的udp包通过。Switch(Config)#access-list110denyicmpany-sourceany-destinationSwitch(Config)#access~list110permitudpany-sourcehost-destination192.168.0.1dPort32创建一条编号为20的数字标准IP访问列表，允许源地址为10.1.1.0/24的数据包

2、通过，拒绝其余源地址为10.1.1.0/16的数据包通过。Switch(Config)#access-list20permit10.1.1.00.0.0.255Switch(Config)#access-list20deny10.1.1.00.0.255.255允许防火墙起作用Switch(Config)#fircwal1enablc创建一条名为tcpFlow的命名扩展IP访问列表Switch(Config)#ipaccess-listextendedtcpFlow创建一条名为ipFlow的命名标准IP访问列表Switch(

3、Config)#ipaccess-liststandardipFlow将名为aaa的访问列表绑定到端口的出方向上Switch(Config-Ethernet0/0/l)#ipaccess-groupaaaout创建名为udpFlow的扩展访问列表。拒绝igmp报文通过，允许目的地址为192.168.0.1目的端口为32的udp包通过。Switch(Config)#ipaccess-listextendedudpFlowSwitch(Config-Ext~Nac1-udpF1ow)ttaccess-1ist110denyigm

4、pany-sourceany-destinationSwitch(Config-Ext-Nacl-udpFlow)#access-list110permitudpany-sourcehost-destination192.168.0.1dPort32允许源地址为10.1.1.0/24的数据包通过，拒绝其余源地址为10.1.1.0/16的数据包通过。Switch(Config)#ipaccess-]iststandardipFlowSwitch(Config-Std-Nac1-ipFlow)#permit10.1.1.00.0

5、.0.255Switch(Config-Std-Nac1-ipF1ow)#deny10.1.1.00.0.255.255允许源MAC地址为00-00-XX-XX-00-01的数据包通过，拒绝源地址为00-00-00-XX-00-ab的数据包通过。Switch(Config)#access-list700permit00-00-00-00-00-0100-00-FF-FF-00-01Switch(Config)#access-list700deny00-00-00-00-00-ab00-00-00-FF-00-ab创建一个名字

6、为mac_acl的MACACLSwitch(Config)#mac-access-listextendedmac_ac1Switch(Config-Mac-Ext-Nacl-mac_acl)#允许源MAC为00-12-34-45-XX-XX,任意目的MAC地址，源IP地址为：100.1.1.00.255.255.255,任意目的IP地址，且源端口是100,目的端口是40000的TCP报文通过Switch(Config)#access-list3199permit00-12-34-45-67-00OO-OO-OO-OO-FF-

7、FFany-destination-mactcp100.1.1.00.255.255.255s-port100any-destinationd-port40000ACL举例案例1：用户有如下配置需求：交换机的10端口连接10.0.0.0/24网段，管理员不希望用户使用ftp,也不允许外网ping此网段的任何一台主机。配置更改：1.创建相应的ACL2.配置包过滤功能3.绑定ACL到端口配置步骤如下：Switch(Config)#access~list110denytcp10.0.0.00.0.0.255any-destinat

8、iond-port21Switch(Config)ttaccess-1ist120denyicmpany-source10.0.0.00.0.0.255Switch(Config)#firewallenableSwitch(Config)#firewalldefaultpermitSwit