路由器访问控制列表详解5

式来指定一个端口范围。
　　下面的实例说明了扩展IP访问表中部分关键字使用方法:
　　access-list 101 permit tcp any host 198.78.46.8 eq smtp
　　access-list 101 permit tcp any host 198.78.46.3 eq www
　　第一个语句允许来自任何主机的TCP报文到达特定主机198.78.46.8的smtp服务端口(25);第二个语句允许任何来自任何主机的TCP报文到达指定的主机198.78.46.3的www或http服务端口(80)。
　　4.选项
　　扩展的IP访问表支持很多选项。其中一个常用的选项有log，它已在前面讨论标准访问表时介绍过了。另一个常用的选项是fistahlishfid，该选项只用于TCP协议并且只在TCP通信流的一个方向上来响应由另一端发起的会话。为了实现该功能，使用estab1ished选项的访问表语句检查每个 TCP报文，以确定报文的ACK或RST位是否已设置。
　　例如，考虑如下扩展的IP访问表语句:
　　access-list 101 permit tcp any host 198.78.46.8 established
　　该语句的作用是:只要报文的ACK和RST位被设置，该访问表语句就允许来自任何源地址的TCP报文流到指定的主机198.78.46.8。这意味着主机198.78.46.8此前必须发起TCP会话。
　　5.其他关键字
　　deny/permit、源地址和通配符屏蔽码、目的地址和通配符屏蔽码以及host/any的使用均与标准IP访问表中的相同。
　　表2是对部分关键字的具体解释。
　　表 2：
　　
　　　

页码：[1] [2] [3] [4] [5] [6] [7] 第5页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明