CISCO网络安全随笔4

t 202.32..5.69　eq 21
　　ðip access-group sever-security out
　　Ö定义和应用的格式与扩展列表不同，其他用法和扩展列表相同
　　ü动态访问表（lock-and-key）：
　　ð 例一：两个以太网接口E0：198.78.46.0，E1：205.131.175.0；服务器198.78.46.12；希望任何用户都能访问198.78.46.12服务器，并允许205.131.175.0的网络能HTTP和FTP访问INTERNET。
　　username test password cisco
　　!
　　interface serial0
　　ip address 175.10.1.1 255.255.255.0
　　ip access-group 100 in
　　!
　　access-list 100 permit tcp any host 175.10.1.1 eq telnet
　　access-list 100 permit udp any eq 53 205.131.175.0 0.0.0.255 gt 1023
　　access-list 100 permit tcp any eq www 205.131.175.0 0.0.0.255 gt 1023 established
　　access-list 100 permit tcp any eq 21 205.131.175.0 0.0.0.255 gy 1023 established
　　access-list 100 dynamic test timeout 180 permit ip any host 198.78.46.12 log页码：[1] [2] [3] [4] [5] [6] [7] [8] [9] 第4页、共9页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明