飞鱼星路由器命令行配置ACL的方法介绍

日期:2025-01-30 阅读:66

飞鱼星路由器命令行配置ACL的方法介绍

一、ACL能够用来:提供网络访问的基本安全手段。访问控制列表可用于Qos(Quality of Service,服务质量)对数据流量进行控制。可指定某种类型的数据包的优先级,以对某些数据包优先处理 起到了限制网络流量,减少网络拥塞的作用。

二、访问控制列表对本身产生的的数据包不起作用,如一些路由更新消息路由器对访问控制列表的处理过程:
1、如果接口上没有ACL,就对这个数据包继续进行常规处理。
2、如果对接口应用了访问控制列表,与该接口相关的一系列访问控制列表语句组合将会检测它:
(1)若第一条不匹配,则依次往下进行判断,直到有一条语句匹配,则不再继续判断,路由器将决定该数据包允许通过或拒绝通过。
(2)若最后没有任一语句匹配,则路由器根据默认处理方式丢弃该数据包,基于ACL的测试条件,数据包要么被允许,要么被拒绝。
(3)访问控制列表的出与入,使用命令ip access-group,可以把访问控制列表应用到某一个接口上。in或out指明访问控制列表是对近来的,还是对出去的数据包进行控制,路由器对进入的数据包先检查入访问控制列表,对允许传输的数据包才查询路由表。

三、应该尽量把放问控制列表应用到入站接口,因为它比应用到出站接口的效率更高:将要丢弃的数据包在路由器惊醒了路由表查询处理之前就拒绝它。

四、这里的语句通过访问列表表号来识别访问控制列表。此号还指明了访问列表的类别。
1、创建访问控制列表
access-list 1 deny 172.16.4.13 0.0.0.0(标准的访问控制列表)
access-list 1 permit 172.16.0.0 0.0.255.255(允许网络172.16.0.0)的所有流量通过
access-list 1 permit 0.0.0.0 255.255.255.255(允许任何流量通过,如过没有 只允许172.16.0.0的流量通过。
2、应用到接口E0的出口方向上:
interface fastehernet 0/0
ip access-group 1 out (把ACL绑定到接口)
3、删除一个访问控制列表,首先在接口模式下输入命令:no ip access-group,然后在全局模式下输入命令no access-list并带上它的全部参数。

五、标准IP访问列表只对源IP地址进行过滤。扩展访问控制列表不仅过滤源IP地址,还可以对目的IP地址、源端口、目的端口进行过滤,尽量把扩展ACL应用在距离要拒绝通信流量的来源最近的地方,以减少不必要的通信流量,最好把标准的ACL应用在离目的地最近的地方标准的ACL根据数据包的源IP地址来允许或拒绝数据包。

六、扩展ACL中,命令access-list的完全语法格式如下:
Router(config)#access-list access-list-number {permit|deny} protocol [source source-wildcard destination destination-wildcard ];
[operator operan ] [established] [log];
access-list-number 访问控制列表表号 100~199;
permit|deny 表示在满足测试条件的情况下,该入口是允许还是拒绝后面指定地址的通信流量;
protocol 用来指定协议类型,如IP/TCP/UDP/ICMP/GRE/IGRP;
source destination 源和目的,分别用来标识源地址和目的地址;
source-wildcard、destination-wildcard 反码;
operator operan lt(小于)、gt(大于)、eq(等于)、neq(不等于)、和一个端口号;
established 如果数据包使用一个已建立连接。便可以允许Tcp信息量通过。
命名访问控制列表可以使用一个字母数字组合的字符代替前面所使用的数字来表示ACL,称为命名ACL,可以在下列情况下使用命名ACL需要通过一个字母数字串组成的名字来直观的表示特定的ACL对于某一方面给定的协议,在同一路由器上,有超过99个的标准ACL或者有超过100个的扩展ACL需要配置。

上一篇:tplink路由器adsl上网怎么设置

下一篇:如何防止路由器被劫持 预防路由器劫持的八大方法介绍

相关阅读:

  • 斐讯无线路由器如何设置
    基本所有路由器外壳上都会有产品铭牌,上面都会详细标注路由器登录地址,登录账号与密码,购买新路由器的朋友往往会问小编路由器登录地址,账号密码多少,其实就在眼前,只是大家不善于观察,如下图,我们可以看到斐
    日期:2025-03-27阅读:377
  • Mercury水星无线路由器怎么设置密码?
    许多水星(mercury)无线路由器的用户,为了自己网络的安全,想给水星路由器设置一个复杂一点的登录密码和无线网络的连接密码,但由于缺乏专业的知识,发现根本不会设置。本文通过图文教程的形式,介绍了水星无线路由
    日期:2025-03-27阅读:360
  • 路由器如何恢复出厂设置
    我相信忘记密码这种事情应该不是很奇怪了,如果设置的密码太多,过的时间长肯定就会记不清了,比如qq密码忘了可以重置密码、找回密码。那么路由器的登陆密码忘了我们可以恢复出厂设置。然后用默认的出厂设置账号密码
    日期:2025-03-27阅读:289
  • 无线路由器的300M与450M的区别
    无线路由器的300M与450M的区别无线路由器的150M、300M、450M等参数指最大带宽,单位为Mbps,即150Mbps、300Mbps和450Mbps。这个参数是指所有连接到路由器的无线设备同时收发数据的最大速度。300M的路由器,支持300Mb
    日期:2025-03-27阅读:601
  • dlink路由器无线信号经常中断
    1.查看无线网卡无线路由器是否在同一个房间使用,如果中间隔了类似于墙体的障碍物,建议让无线网卡和路由器在近距离无障碍物的情况下使用,确定是否是障碍物的造成信号衰减引起的不稳定。2.如果周围有其他无线设备,
    日期:2025-03-27阅读:188
  • 无线路由器不能上网怎么办?
    无线路由器不能上网怎么办?首先当然是插好电源线,接下来就是用网线连接硬件设备了。图中蓝色的RJ45接口是WAN口(通常只有1个),通过网线将它与ADSL Modem相连;而四个黄色的RJ45接口则是LAN口(通常有2-4个),通过网
    日期:2025-03-27阅读:193
  • TP-link云路由器访客无线网络如何设置
    TP-link云路由器访客无线网络设置原因访客无线网络是提供给访客的无线网络,有别于您自己使用的无线信号。访客无线网络可以正常上网,但可以受到多个权限限制。有访客网络,再也不必为不便告知无线密码而尴尬,也省
    日期:2025-03-26阅读:300
  • 怎样通过路由器来分配带宽控制网速
    当多人多台电脑同时上网时,某人在下载或者观看高清视的时候都会占用大量的带宽,导致其他人无法打开网页或者进行网络游戏,为了避免这个情况,可以通过路由器来给每台电脑分配合适的带宽,这样就不会影响各个的使用
    日期:2025-03-26阅读:177
  • h3c路由器怎么设置
    连接线缆前,建议先将所有设备断电/关机。连接完成后,再通电/开机。路由器连接线缆示意图路由器的LAN、WAN口均支持MDI/MDI-X自适应,使用交叉网线或直连网线均可进行连接。安装完成后,将路由器和所连的网络设备都
    日期:2025-03-26阅读:155
  • 路由器怎么挑选?哪种路由器比较好
    路由器怎么挑选?哪种路由器比较好图1 极路由内部芯片结构图2 高端路由器内部芯片的复杂度不逊于平板电脑,图为思科Linksys EA6700由于我们不可能拆开看每款路由器的芯片,因此在选购时只能通过标注的参数来判断它的
    日期:2025-03-26阅读:176