关于 permit ip 和 deny ip 求指教

行行且行行 2020-01-09 03:17:47

acl number 3000
description manage
rule 5 permit ip destination 10.0.1.64 0
rule 10 deny ip

看了一个配置这个规则里的 permit ip 和deny ip 搞不懂求指教

...全文

4647 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

「已注销」 2020-01-10

打赏
举报

回复

acl从上到下逐条匹配
如果匹配到了10的ip则放行，其他全部丢弃

行行且行行 2020-01-09

打赏
举报

回复

我自己找到答案了！！！！！留给你们看

行行且行行 2020-01-09

打赏
举报

回复

acl3000 描述了acl5允许了以目的10 0 1 64/0的ip通过规则10拒绝了所有ip
最后只能允许以任意ip到10.0.1.64的流量过

ACL的运用 –IP ACL(IP访问控制列表或IP访问列表)是实现对流经路由器或交换机的数据包根据一定的规则进行过滤,从而提高网络可管理性和安全性. —IP ACL分为两种: 标准IP访问列表和扩展IP访问列表. —当做完access-list后会自动生成一条 deny any —我们做完ACL后一般根路由策略去使用比如router-map 标准ACL: 1-99 一个范围标准ACL可以针对...

原地址http://www.cnblogs.com/top5/archive/2009/09/22/1571709.html Allow和Deny可以用于apache的conf文件或者.htaccess文件中（配合Directory, Location, Files等），用来控制目录和文件的访问授权。所以，最常用的是： Order Deny,Allow Allow fro

根据视频学习，视频链接：https://www.ixigua.com/6809663667013943822?id=6804365091614491149&logTag=50ea4eaeb3dcaddf7c6e 网络拓扑防火墙在这个拓扑中，还有路由的作用,所有首先配置上地址命令如下： system-view int g0/0/1 ip address 172.16.2.1 24 int g0/0/2 ip address 10.1.3.1 24 int g0/0/3 ip address 19

【实验名称】命名的扩展IP访问列表【实验目的】掌握在交换机上命名的扩展IP访问列表规则及配置【实验功能】实现网段间互相访问的安全控制【实验设备】三层交换机（1台）、PC（3台）、直连线（3条）【实验拓扑】【实验步骤】 Switch1 Switch>enable Switch#configu...

【实验名称】编号的标准IP访问列表【实验目的】掌握路由器上的编号的标准IP访问列表规则及配置【实验功能】实现网段间互相访问的安全控制【实验设备】路由器（2台）、V35线缆（1条）、交叉线（3条）【实验拓扑】【实验步骤】 Router 1 Router>enable Router#configure terminal...

交换及路由技术

3,831

社区成员

12,778

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章