路由器访问控制列表详解6

Files_6016/200805/2008052321405136.jpg>
　　
　　管理和使用访问表
　　在一个接口上配置访问表需要三个步骤：
　　(1)定义访问表;
　　(2)指定访问表所应用的接口;
　　(3)定义访问表作用于接口上的方向。
　　我们已经讨论了如何定义标准的和扩展的IP访问表，下面将讨论如何指定访问表所用的接口以及接口应用的方向。
　　一般地，采用interface命令指定一个接口。例如，为了将访问表应用于串口0，应使用如下命令指定此端口:
　　interface serial0
　　类似地，为将访问表应用于路由器的以太网端口上时，假定端口为Ethernet0，则应使用如下命令来指定此端口：
　　interface ethernet0
　　在上述三个步骤中的第三步是定义访问表所应用的接口方向，通常使用ip access-group命令来指定。其中，列表号标识访问表，而关键字in或out则指明访问表所使用的方向。方向用于指出是在报文进入或离开路由器接口时对其进行过滤。如下的实例将这三个步骤综合在一起：
　　
　　intface serial0
　　ip access-group 107 in
　　access-list 107 remark allow traffic to tom's pc
　　access-list 107 ip any host 198.78.46.8
　　access-list 107 remark allow only web traffic to webserver
　　access-list 107 tcp any host 198.78.46.12 eq 80

页码：[1] [2] [3] [4] [5] [6] [7] 第6页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明