CISCO网络安全随笔3

-number] [permit|deny] [protocol] [protocol keyword] [sourece address] [source-wildcard]　
　　　　　　　　　　　　　　　 [source port] [destination address] [destination-wildcard] [destination port] [log] [options]
　　ðaccess-list 101 pemit tcp any host 198.78.46.8　eq smtp
　　ðaccess-list 101 pemit ip 196.2.22.0　0.0.0.255 host 198.78.46.8　
　　Ö标准或扩展列表定义好以后，必须用“ip access-group [list-number] [in|out]”应用到端口上
　　ü标准的命名IP访问列表：
　　ip access-list　standard　name
　　ðip access-list standard　test-name
　　ðpermit 196.2.20.0　0.0.0.255
　　ðpermit 196.2.12.0　0.0.0.255
　　ðip access-group test-name out
　　Ö定义和应用的格式与标准列表不同，其他用法和标准列表相同
　　ü扩展的命名IP访问列表：
　　ip access-list　extended　name
　　ðip access-list extended　sever-security
　　ðpermit tcp any hos

页码：[1] [2] [3] [4] [5] [6] [7] [8] [9] 第3页、共9页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明