如何解决访问控制列表acl结构无效
1个回答
展开全部
ACL（访问控制列表）有很多种，平时用到的就是基于IP地址ACL。
ACL简单划分为两zhi种，一种是标准的daoACL，定义标准的标准的ACL的列表编号为1~99，而另外一种扩展的ACL，列表编号为100~199。上面的需求是使用扩展的ACL才能完成。130编号属于扩展ACL，而30属于标准的ACL列表编号。
标准ACL，编号1~99，定义基于源IP地址访问权限。
扩展ACL，编号100~199，定义基于源IP地址、目的IP地址、目的协议、目的端口号的访问权限。
access-list 130 deny udp any any eq 1434 //拒绝任何源、目的地址的UDP协议1434端口访问
access:list 130 deny tcp any any eq 4444 . //拒绝任何源、目的地址的TCP协议4444端口访问
access-list 130 permit ip any any //允许其他所有通讯。
扩展资料：
访问控制列表具有许多作用，如限制网络流量、提高网络性能；通信流量的控制，例如ACL可以限定或简化路由更新信息的长度，从而限制通过路由器某一网段的通信流量；提供网络安全访问的基本手段；在路由器端口处决定哪种类型的通信流量被转发或被阻塞，例如，用户可以允许E-mail通信流量被路由，拒绝所有的 Telnet通信流量等。
访问控制列表从概念上来讲并不复杂，复杂的是对它的配置和使用，许多初学者往往在使用访问控制列表时出现错误。
参考资料来源：百度百科-访问控制列表
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
Storm代理
2023-08-29 广告
StormProxies是全球大数据IP资源服务商，其住宅代理网络由真实的家庭住宅IP组成，可为企业或个人提供满足各种场景的代理产品。点击免费测试（注册即送1G流量）StormProxies有哪些优势？1、IP+端口提取形式，不限带宽，IP...
点击进入详情页
本回答由Storm代理提供
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
