建站
咨詢
售后
建站咨詢
新聞中心
邊界路由器不僅可以作為企業(yè)通訊的管理工具，同時(shí)通過(guò)邊界路由器的訪問控制也可以在一定程度上達(dá)到保護(hù)企業(yè)網(wǎng)絡(luò)安全的目的。本篇文章就通過(guò)設(shè)置邊界路由器的訪問控制，使得企業(yè)內(nèi)外網(wǎng)訪問受到限制。
站在用戶的角度思考問題，與客戶深入溝通，找到潁泉網(wǎng)站設(shè)計(jì)與潁泉網(wǎng)站推廣的解決方案，憑借多年的經(jīng)驗(yàn)，讓設(shè)計(jì)與互聯(lián)網(wǎng)技術(shù)結(jié)合，創(chuàng)造個(gè)性化、用戶體驗(yàn)好的作品，建站類型包括：成都網(wǎng)站設(shè)計(jì)、成都網(wǎng)站建設(shè)、外貿(mào)網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣、空間域名、網(wǎng)絡(luò)空間、企業(yè)郵箱。業(yè)務(wù)覆蓋潁泉地區(qū)。
企業(yè)邊界路由器：
interface FastEthernet0/0
ip address 23.0.0.1 255.255.255.0
ip access-group ZIFAN-2 in
duplex auto
speed auto
!
interface FastEthernet1/0
ip address 12.0.0.2 255.255.255.0
ip access-group ZIFAN in
duplex auto
speed auto
!
ip http server
no ip http secure-server
!
!
!
!
ip access-list extended ZIFAN
permit ip host 12.0.0.1 any reflect LINK_IN //指定該條語(yǔ)句執(zhí)行自反，自反列表的名字為L(zhǎng)INK_IN
ip access-list extended ZIFAN-2
evaluate LINK_IN //計(jì)算并生成自反列表
deny ip any any
—————————————————————–
說(shuō)明1：reflect和evalute后面的對(duì)應(yīng)名應(yīng)該相同，此例中為L(zhǎng)INK_IN
說(shuō)明2：自反ACL只能在命名的擴(kuò)展ACL里定義
—————————————————————–
訪問控制試驗(yàn)結(jié)果：
router#sh access-lists
Reflexive IP access list LINK_IN
permit icmp host 23.0.0.2 host 12.0.0.1 (39 matches) (time left 289)
Extended IP access list ZIFAN
10 permit ip host 12.0.0.1 any reflect LINK_IN (188 matches)
Extended IP access list ZIFAN-2
10 evaluate LINK_IN
20 deny ip any any (52 matches)
網(wǎng)站欄目：設(shè)置邊界路由器訪問控制
文章網(wǎng)址：http://www.5511xx.com/article/dpohidc.html
