CISCO网络安全随笔8

my-packets0
　　permit udp any any eq 53 reflect my-packets0
　　permit tcp any any eq 80 reflect my-packets0
　　！
　　interface serial 1
　　ip access-group infilter1 in
　　ip access-group outfilter1 out
　　!
　　ip access-list extended infilter1
　　permit icmp any host 205.131.175.12 echo request
　　permit tcp any host 205.131.175.12 eq 80
　　evaluate my-packets1
　　!
　　ip access-list extended outfilter1
　　permit tcp any any eq 23 reflet my-packets1
　　permit udp any any eq 53 reflect my-packets1
　　permit tcp any any eq 80 reflect my-packets1
　　Ö一般在一个向外的扩展ip命名访问列表中定义合适的方向语句。这样就可以使临时开启表项出现在向内的方向上
　　ü基于上下文的访问控制：
　　Ø　用过滤器控制数据流
　　ü抑制路由使它不在路由更新中被广播出去
　　router(config)# access-list 45 deny　10.1.2.0　 0.0.0.255
　　router(config)# access-

页码：[1] [2] [3] [4] [5] [6] [7] [8] [9] 第8页、共9页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明