本文為大家介紹路由器的訪問控制列表主要包括(路由器的訪問控制列表的作用是)，下面和小編一起看看詳細(xì)內(nèi)容吧。
路由器ip訪問控制列表的功能機(jī)配置
路由器提供的訪問控制列表可以為路由器提供初級(jí)防火墻功能。它可以根據(jù)一定的標(biāo)準(zhǔn)過濾不安全的數(shù)據(jù)包，如攻擊包、病毒包等，以保證網(wǎng)絡(luò)的安全性和可靠性。訪問控制列表的核心是按照既定的規(guī)則對數(shù)據(jù)包進(jìn)行過濾，防止病毒包、掃描包、攻擊包等通過路由器攻擊網(wǎng)絡(luò)。此外，訪問控制列表還可以限制網(wǎng)絡(luò)流量，防止不必要的數(shù)據(jù)包通過路由，提高帶寬利用率和網(wǎng)絡(luò)性能。 www.ttep.cn
這是一個(gè)基于ip 訪問控制列表的示例：
1）ip訪問褲列表分類：
標(biāo)準(zhǔn)訪問控制列表：只能檢查數(shù)據(jù)包的源地址。表號(hào)范圍為：1-99，擴(kuò)展后為1300-1999
擴(kuò)展訪問控制列表：檢查數(shù)據(jù)包的源地址和目的地址。根據(jù)原始網(wǎng)絡(luò)、目的網(wǎng)絡(luò)、子網(wǎng)掩碼、主機(jī)ip地址，決定對數(shù)據(jù)包的過濾。該列表還可以檢查指定的協(xié)議和端口號(hào)。表號(hào)范圍100-199，擴(kuò)容后為2000-2699
2）配置訪問控制列表：
按照這樣的步驟進(jìn)行：首先建立控制列表，然后配置過濾條件和端口，最后配置應(yīng)用接口。
對于標(biāo)準(zhǔn)控制列表：語法格式為：access-list accessliast-number permit /deny source wildcard-mask（這是訪問控制列表的通配符）。需要注意的是，標(biāo)準(zhǔn)的訪問控制列表只檢查數(shù)據(jù)包的源地址。
首先是設(shè)置條件，然后是入口端口，最后是accesslist-number in。一般permit和deny是配合使用的。
www.ttep.cn
對于擴(kuò)展訪問控制列表：語法格式為：access-list access-list number permit/deny protocol source wildcard-mask destination wildcard-mask operator/operand
注意acl語句的順序。
使用ip 訪問列表命令：
首先在全局模式下：命令格式：ip access-list extended/standerd access-list-number/name
在擴(kuò)展或標(biāo)準(zhǔn)訪問控制模式下：命令格式：允許/拒絕協(xié)議源通配符掩碼目標(biāo)通配符掩碼運(yùn)算符/操作數(shù)
好了，路由器的訪問控制列表主要包括(路由器的訪問控制列表的作用是)的介紹到這里就結(jié)束了，想知道更多相關(guān)資料可以收藏我們的網(wǎng)站。