access-list

1.标准的access-list（编号1-99）

#access-list 编号 策略 源地址

eg:(拒绝单一主机)

#access-list 1 deny host 10.1.1.1

#access-list 1 permit any

#int f0/0

#ip access-group 1 in

eg:(拒绝网段主机)

#access-list 2 deny 10.0.0.0 0.255.255.255(通配符掩码)

#access-list 2 permit any

 

说明：access-list 按照从上而下定义的策略依次执行

   通配符掩码： 1对应位表示不坚持 0对应位表示严格匹配

 

2.扩展的访问控制列表(编号100-199)

#access-list 编号 策略 协议 源地址 目的地址 端口(或者名称,www,smtp)

eg：（拒绝1.1telnet路由器）

#access-list 100 deny tcp host 10.1.1.1 host 10.1.1.1 eq 23

#access-list 100 permit ip any any

 

 

3.控制telnet

#access-list 12 permit host 10.1.1.1

#access-list 12 deny any

#line vty 0 4

#access-class 12 in

 

4.基于命名的访问控制

对于基于编号的访问控制来说，策略是追加在末尾的，往往需要修改策略就要删除全部列表

#no access-list 1 这样一个列表就需要重新配置，很麻烦。

对于基于命名的访问控制，可以单独针对需要删除的策略进行删除

 

#ip access-list extended spunix

#deny tcp host 10.1.1.1 host 10.1.1.254 eq 23

#permit ip any any

#int f0/0

#ip access-group spunix in