当前位置：首页 > news >正文

ACL访问控制列表的解析和配置

news 2026/2/10 0:06:14

ACL的解析

个人简介

- Access Control List 访问控制列表

策略 ------行为允许/拒绝

ACL --包含两种 =标准ACL 扩展ACL

标准ACL：只能针对源IP地址做限制

针对路由条目的限制 -路由策略

思科编号：1-99之间或1300-1999

扩展ACL：针对源IP 目的IP 源端口目的端口协议

针对数据包的限制 -数据包拦截

端口号 ====干什么的问题

思科编号：100-199之间

思科ACL：默认行为 ----拒绝所有行为

标准的ACL配置

思科:

access-list 1 deny 12.1.1.2

access-list 1 remark pc1

access-list 1 permit any

interface FastEthernet0/0

ip access-group 1 in/out

扩展ACL

新的需求：拒绝PC telnet到GW上

TELNET---TCP协议 ---23端口号

思科

access-list 100 deny tcp host 12.1.1.2 host 12.1.1.1 eq telnet

access-list 100 permit ip any any

line vty 0 4

password ccna

interface FastEthernet0/0

ip access-group 100 in

扩展ACL

新的需求：拒绝PC telnet到GW上

TELNET---TCP协议 ---23端口号

思科

access-list 100 deny tcp host 12.1.1.2 host 12.1.1.1 eq telnet

access-list 100 permit ip any any

line vty 0 4

password ccna

interface FastEthernet0/0

ip access-group 100 in

拓扑图

命令配置

IP地址的配置

R1(config)#int f0/0
R1(config-if)#ip add 12.1.1.1 255.255.255.0
R1(config-if)#no sh
R2(config)#int f0/0
R2(config-if)#ip add 12.1.1.2 255.255.255.0
R2(config-if)#no sh

检验

配置ACL（标准ACL）

有三种方式

第一种

R1(config)#access-list 1 remark（标记/注释作用） R2
拒绝某一台设备
R1(config)#access-list 1 deny（拒绝） host（某一台PC的IP地址） 12.1.1.2
允许所有访问
R1(config)#access-list 1 permit（允许） any

接口挂接ACL

in是从外到内的
out是从内到外

在接口挂载
R1(config)#int f0/0
挂载进来的ACL数据
R1(config-if)#ip access-group 1 in

查看结果

第二种

R1(config)#access-list 1 remark R2
拒绝这个网段访问
R1(config)#access-list 1 deny（拒绝） 12.1.1.0 0.0.0.255
所有访问
R1(config)#access-list 1 permit any
R1(config)#int f0/0
R1(config-if)#ip access-group 1 in

查看结果

第三种

允许某一台设备
R1(config)#access-list 1 permit host 192.168.1.0
拒绝所有访问
R1(config)#access-list 1 deny any
R1(config)#int f0/0
R1(config-if)#ip access-group 1 in

查看结果

查看ACL

进入ACL进程

R1(config)#ip access-list standard 1

配置telnet

R1(config)#line vty 0 4 
R1(config-line)#password liuzhisheng

检验

配置ACL（扩展ACL）

R1(config)#access-list 100 deny tcp host 12.1.1.2 host 12.1.1.1 eq 23
R1(config)#access-list 100 permit ip any any
R1(config)#int f0/0
R1(config-if)#ip access-group 100 in

查看结果

ACL访问控制列表的解析和配置

ACL的解析个人简介 ACL - Access Control List 访问控制列表策略 ------行为允许/拒绝 ACL --包含两种标准ACL 扩展ACL 标准ACL：只能针对源IP地址做限制针对路由条目的限制 -路由策略思科编号：1-99之间或1300-1999 扩展ACL：针对…...

编程日记 2023/10/12 5:21:45

记一次使用vue-markdown在vue中解析markdown格式文件，并自动生成目录大纲

先上效果图如图所示，在网页中，能直接解析markdown文档，并且生成目录大纲，也支持点击目录标题跳转到对应栏目中，下面就来讲讲是如何实现此功能的。 1、下载vue-markdown yarn add vue-markdown 2、在页面中渲染markdo…...

编程日记 2023/10/12 5:20:44

力扣每日一题35：搜索插入的位置

题目描述： 给定一个排序数组和一个目标值，在数组中找到目标值，并返回其索引。如果目标值不存在于数组中，返回它将会被按顺序插入的位置。请必须使用时间复杂度为 O(log n) 的算法。示例 1: 输入: nums [1,3,5,6], target 5…...

编程日记 2023/10/12 5:19:42

Iptabels的相关描述理解防火墙的必读文章

Iptabels是与Linux内核集成的包过滤防火墙系统，几乎所有的linux发行版本都会包含Iptables的功能。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器， 则Iptables有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。…...

编程日记 2023/10/12 5:18:41

Maven 构建项目测试

在上一章节中我们学会了如何使用 Maven 创建 Java 应用。接下来我们要学习如何构建和测试这个项目。进入 C:/MVN 文件夹下，打开 consumerBanking 文件夹。你将看到有一个 pom.xml 文件，代码如下： <project xmlns"http://maven.apa…...

编程日记 2023/10/12 5:16:39

机器学习 - 似然函数：概念、应用与代码实例

目录一、概要二、什么是似然函数数学定义似然与概率的区别重要性举例三、似然函数与概率密度函数似然函数（Likelihood Function）定义例子概率密度函数（Probability Density Function, PDF）定义区别与联系四、最大似然估计&am…...

编程日记 2023/10/12 5:15:38

LeetCode 热题 100-49. 字母异位词分组

题目描述给你一个字符串数组，请你将字母异位词组合在一起。可以按任意顺序返回结果列表。字母异位词是由重新排列源单词的所有字母得到的一个新单词。示例 1: 输入: strs [“eat”, “tea”, “tan”, “ate”, “nat”, “bat”] 输出: [[“bat”],[“n…...

编程日记 2023/10/12 5:14:37

TensorFlow入门(十九、softmax算法处理分类问题)

softmax是什么? Sigmoid、Tanh、ReLU等激活函数,输出值只有两种(0、1,或-1、1或0、x),而实际现实生活中往往需要对某一问题进行多种分类。例如之前识别图片中模糊手写数字的例子,这个时候就需要使用softmax算法。 softmax的算法逻辑如果判断输入属于某一个类的概率大于属于其…...

编程日记 2023/10/12 5:13:36

刷题用到的非常有用的函数c++（持续更新）

阅读导航字符串处理类一、stoi()（将字符串转换为整数类型）二、to_string()（将整数类型转换为字符串类型）三、stringstream函数（将一个字符串按照指定的分隔符进行分词） 字符串处理类一、stoi()&#xff…...

编程日记 2023/10/12 5:12:35

黑客技术（网络安全）——自学思路

如果你想自学网络安全，首先你必须了解什么是网络安全！，什么是黑客！！ 1.无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透2.也有 Web 防…...

编程日记 2023/10/12 5:11:34

lNmp安装：

一、LNMP LNMP架构是目前成熟的企业网站应用模式之一，指的是协同工作的一整套系统和相关软件， 能够提供动态Web站点服务及其应用开发环境。LNMP是一个缩写词，具体包括Linux操作系统、nginx网站服务器、MySQL数据库服务器、 PHP（或…...

编程日记 2023/10/12 5:10:33

Fisher辨别分析

问题要求在UCI数据集上的Iris和Sonar数据上验证算法的有效性。训练和测试样本有三种方式（三选一）进行划分： （一） 将数据随机分训练和测试，多次平均求结果 （二）K折交叉验证 &…...

编程日记 2023/10/12 5:09:32

【Zookeeper专题】Zookeeper选举Leader源码解析

目录前言阅读建议课程内容一、ZK Leader选举流程回顾二、源码流程图三、Leader选举模型图学习总结前言为什么要看源码？说实在博主之前看Spring源码之前没想过这个问题。因为我在看之前就曾听闻大佬们说过【JavaCoder三板斧：Java，Mysql&a…...

编程日记 2023/10/12 5:08:31

机器学习之自训练协同训练

前言监督学习往往需要大量的标注数据， 而标注数据的成本比较高 ． 因此 ， 利用大量的无标注数据来提高监督学习的效果有着十分重要的意义． 这种利用少量标注数据和大量无标注数据进行学习的方式称为半监督学习 （ Semi…...

编程日记 2023/10/12 5:07:30

ubuntu 通过apt-get快速安装 docker

在使用 apt-get 安装 Docker 之前，你需要确保你的系统已经准备好并且已经更新了软件包列表。以下是在 Ubuntu 系统上使用 apt-get 安装 Docker 的步骤：更新软件包列表： sudo apt-get update 安装依赖软件包，以确保可以通过 HTTPS 使用存储库： sudo apt-get install apt-t…...

编程日记 2023/10/12 5:06:29

C++医院影像科PACS源码：三维重建、检查预约、胶片打印、图像处理、测量分析等

PACS连接DICOM接口的医疗器械（如CT、MRI、CR、DR、DSA、各种窥镜成像系统设备等），实现图像无损传输，实现DICOM胶片打印机回传打印功能，支持各种图像处理，可以进行窗技术调节，与登记台管理系统共…...

编程日记 2023/10/12 5:03:25

企业聊天应用程序使用 Kubernetes

1. 客户端-服务器工作流程客户端：在我们的架构中，客户端可以分为三种类型：iOS 和 Android 移动应用程序以及 Web 聊天。移动应用程序首先通过 API 网关服务与服务器进行通信，其中客户端会生成一个访问令牌，该令牌将授…...

编程日记 2023/10/12 5:01:23

记录用命令行将项目打包成war包找到项目的pom.xml 在当前路径下进入cmd 输入命令 mvn clean package 发现报错了 Failed to execute goal org.apache.maven.plugins:maven-war-plugin:2.2:war (default-war) on project MMS: Error assembling WAR: webxml attribute is req…...

编程日记 2023/10/12 5:00:22

Linux基础知识笔记

Linux基础知识笔记介绍/dev/null作用2>&1作用介绍记录linux基础知识，持续更新中… /dev/null作用 /dev/null 是一个特殊的设备文件，可以将数据重定向到这个文件中，从而实现将输出或错误信息丢弃的效果。在 Linux 系统中&#xf…...

编程日记 2023/10/12 4:59:22

Laya3.0 入门教程

点击play箭头点击右边的开发者工具就会弹出 chrome的调试窗口然后定位到你自己的ts文件直接在ts里断点即可不需要js文件如何自动生成代码？ 比如你打开一个新项目里面显示的是当前场景只需要点击 UI运行时右边的框就可以了他会自动弹窗提示你创建一个文…...

编程日记 2023/10/12 4:58:20

SpringBoot-17-MyBatis动态SQL标签之常用标签

文章目录 1 代码1.1 实体User.java1.2 接口UserMapper.java1.3 映射UserMapper.xml1.3.1 标签if1.3.2 标签if和where1.3.3 标签choose和when和otherwise1.4 UserController.java2 常用动态SQL标签2.1 标签set2.1.1 UserMapper.java2.1.2 UserMapper.xml2.1.3 UserController.ja…...

编程新知 2026/2/7 23:18:39

接口测试中缓存处理策略

在接口测试中，缓存处理策略是一个关键环节，直接影响测试结果的准确性和可靠性。合理的缓存处理策略能够确保测试环境的一致性，避免因缓存数据导致的测试偏差。以下是接口测试中常见的缓存处理策略及其详细说明： 一、缓存处理的核…...

编程新知 2026/2/8 4:37:27

第19节 Node.js Express 框架

Express 是一个为Node.js设计的web开发框架，它基于nodejs平台。 Express 简介 Express是一个简洁而灵活的node.js Web应用框架, 提供了一系列强大特性帮助你创建各种Web应用，和丰富的HTTP工具。使用Express可以快速地搭建一个完整功能的网站。 Expre…...

编程新知 2026/2/8 6:37:43