局域网组网技术中的命名ACL配置步骤及优势

2023-11-19 理论教育版权反馈

【摘要】：在标准ACL和扩展ACL中，使用名字代替数字来表示ACL编号，称为命名ACL。使用命名ACL的好处如下：通过一个字母数字串组成的名字来直观地表示特定的ACL；不受99条标准ACL和100条扩展ACL的限制；网络管理员可以方便地对ACL进行修改，而无须删除ACL后再对其重新配置。命名ACL的配置分三步：创建一个ACL命名，要求名字字符串要唯一。对于任何增加的ACL行，仍然放在ACL列表的最后，因此必须注意ACL放置的先后次序对整个ACL的影响效果。

在标准ACL和扩展ACL中，使用名字代替数字来表示ACL编号，称为命名ACL。使用命名ACL的好处如下：

（1）通过一个字母数字串组成的名字来直观地表示特定的ACL；

（2）不受99条标准ACL和100条扩展ACL的限制；

（3）网络管理员可以方便地对ACL进行修改，而无须删除ACL后再对其重新配置。

命名ACL的配置分三步：

（1）创建一个ACL命名，要求名字字符串要唯一。

Router（config）# ip access-list { standard | extended } name

（2）定义访问控制列表，其命令格式如下：

标准的ACL：

Router（config-sta-nacl）# { permit | deny } source [source-wildcard] [log]

扩展的ACL：

Router（config-ext-nacl）# { permit | deny } protocol source source-wildcard[operator operand] destination destination-wildcard [ operator operand] [established ][log]

（3）把 ACL应用到一个具体接口上。

Router（config）# int interface(www.chuimin.cn)

Router（config-if）# { protocol } access-group name {in | out}

值得注意的是，可用以下命令行删除ACL中的某一行。

Router（config-sta-na

cl）# no { permit | deny } source [source-wildcard] [log]

或

Router（config-ext-nacl）# no { permit | deny } protocol source source-wildcard[operator operand] destination destination-wildcard [ operator operand][ established ] [log]

但命名ACL的主要不足之处在于无法实现在任意位置上加入新的ACL条目。对于任何增加的ACL行，仍然放在ACL列表的最后，因此必须注意ACL放置的先后次序对整个ACL的影响效果。

配置实例：

ip access-list extend nsxy

permit tcp 10.1.0.0 0.0.255.255 host 10.1.2.20 eq www

router(config)# interface serial 1/1

router(config-if)# ip access-group nsxy out

局域网组网技术中的命名ACL配置步骤及优势

相关推荐