Cisco交換機的ACL 過濾經典配置

在交換機上建立 ACL 時，可以用字串也可以用數字來命名 ACL，一般可採用字串+數字的方式加以命名，以便於識別；至於是標準 ACL 還是擴充套件ACL，是通過欄位來識別的，如標準 ACL 用standard 識別，擴充套件 ACL 用extended 識別。下例的配置顯示如何在交換機上建立一條擴充套件 ACL，名字為 anti-virus，並將這條 ACL 應用到 fastEthernet 0/1 埠的 in 方向： Switch#configure terminal Switch(config)#ip access-list extended anti-virus

Switch(config-ext-nacl)#deny tcp any any eq 135 Switch(config-ext-nacl)#deny tcp any any eq 136 Switch(config-ext-nacl)#deny tcp any any eq 137 Switch(config-ext-nacl)#deny tcp any any eq 138 Switch(config-ext-nacl)#deny tcp any any eq 139 Switch(config-ext-nacl)#deny tcp any any eq 445 Switch(config-ext-nacl)#deny tcp any any eq 593

Switch(config-ext-nacl)#deny tcp any any eq 4444 Switch(config-ext-nacl)#deny tcp any any eq 5554 Switch(config-ext-nacl)#deny tcp any any eq 9995 Switch(config-ext-nacl)#deny tcp any any eq 9996 Switch(config-ext-nacl)#deny udp any any eq 135 Switch(config-ext-nacl)#deny udp any any eq 136 Switch(config-ext-nacl)#deny udp any any eq 137

Switch(config-ext-nacl)#deny udp any any eq 138 Switch(config-ext-nacl)#deny udp any any eq 139 Switch(config-ext-nacl)#deny udp any any eq 445 Switch(config-ext-nacl)#deny udp any any eq 593 Switch(config-ext-nacl)#deny udp any any eq 1434 Switch(config-ext-nacl)#deny udp any any eq 4444 Switch(config-ext-nacl)#deny udp any any eq 5554 Switch(config-ext-nacl)#deny udp any any eq 9995 Switch(config-ext-nacl)#deny udp any any eq 9996 Switch(config-ext-nacl)#permit ip any any Switch(config-ext-nacl)#exit Switch(config)#interface fastEthernet 0/1 Switch(config-if)#ip access-group anti-virus in Switch(config-if)#^Z Switch#
注意事項：任意一條擴充套件 ACL 的最後都預設隱含了一條 deny ip any any 的 ACE 表項。如果您不想讓該隱含 ACE 起作用，則您必須手工設定一條 permit ip any any 的 ACE 表項，以讓不符合其它所有 ACE 匹配條件的報文通過；在有些應用中還會用到上述的一些埠，比如 TCP/UDP 的 137、138，此時就要將這些端口從擴充套件 ACL 中去掉；本文出自 51CTO.COM技術部落格

Cisco交換機的ACL 過濾經典配置

Cisco交換機的ACL 過濾經典配置

Cisco交換機的連線與基本配置

Cisco思科模擬器交換機IP地址的配置入門詳解 - 精簡歸納

VyOS和cisco交換機如何配置trunk

華為交換機ACL基礎配置

CCNA - Part8 - Cisco IOS Switch, Router 基礎配置

華為交換機S5700-52C-SI配置vlan

Cisco交換機命令

華為S5700交換機初始化和配置SSH和TELNET遠端登入方法

CISCO交換機STP實驗（生成樹協議）

交換機基本原理和配置

交換機基本原理及配置

cisco交換機埠映象實現監控

交換機基本原理與配置

核心交換機辦公網常用配置

cisco交換機埠從errdisable狀態恢復

華為交換機（S5720）配置日誌外發syslog伺服器

交換機的埠聚合配置

交換機埠安全的配置

交換機acl

Cisco交換機的ACL 過濾經典配置

相關推薦