ACL(访问控制列表)的应用

5

。

ip prefix-list sequence- number

不起作用

前缀列表注意 命名的时候不要使用

s

或者

seq

，因为有命令混淆。

6

、

命名访问控制列表

命令：

ip access-list extended

（扩展）

/standard

（标准）

word/number

permit/deny x.x.x.x

等等

与普通

ACL

一样

还可以在动作之间直接加上序号。但是都显示在末尾。

例如

为什么会这样，是因为这几个地址都是

32

位主机地址，互相不冲突就会添

加到最后。

但如果形成冲突

例如：

这样的金字塔匹配，明显中间似乎少匹配了一个

1.1.1.0

输入这样的命令：

R1(config)#ip access-list standard 1

R1(config-std-nacl)#11 permit 1.1.1.0 0.0.0.255

显示结果：

命名访问控制列表可以兼容号和名称，最好用名称。利于标记。

命名注意：

对于字母来讲：没有空格

对于数字来 讲：开头如果就是数字，那么一直是数字。否则出错。如果都是数字

不能与默认

ACL

的号冲突。类型需要匹配。

住

ctrl+v

松手输入“？”

。 注意带问号的命令可以敲，但是不可以复制，因为复

制不上。

在

acl

进程下还有一些命令：

R1(config)#ip access-list standard aaa

R1(config-std-nacl)#?

Standard Access List configuration commands:

<1-2147483647>

Sequence Number

default

Set a command to its defaults

初始化命令

deny

Specify packets to reject

exit

Exit from access-list configuration mode

no

Negate a command or set its defaults

permit

Specify packets to forward

remark

Access list entry comment

标记

在外面也有一些命令：

R1(config)#ip access-list ?

extended

Extended Access List

扩展

helper

Access List acts on helper-address

访问控制列表扮演帮

助地址，只能做

egress

上面的

check

（做出项检查，对目的地的过滤检查）

log-update

Control access list log updates

控制日志更新

R1(config)#ip access-list log-update threshold ?

<0-2147483647>

Access list log-update threshold (number of hits)

更新间隔的阀

值

匹配多少个包显示一次

logging

Control access list logging

控制日志输入

R1(config)#ip access-list logging ?

hash-generation

Enable syslog hash code generation

生成系统日志的

hash

代

码

interval

Set access list logging interval

达到了每

x

毫秒一个包的时

候，产 生一个

log

信息。范围

0-2147 483647

resequence

Resequence Access List

重新排序

如果有个

< br>acl

是这样：

需要在

11

和

12

之间插入

4.4.0.0

插入不进去，则需要重新排序。

R1(config)#ip access-list resequence xxx [starting sequence number]

（

起始号）

[step

to increment the sequence number]

（间隔号）

比如输入：

R1(config)#ip access- list resequence bbb 10 10

显示：

这样很显然就可以在

30

和