扩展acl疑问

哈7哈8 · 发表于 2015-1-2 21:59:25

如我写一条ACL
permit tcp 172.16.0.0 0.0.0.255 host 192.168.1.1 eq www (如果这个协议是TCP协议传输的 TCP那个位子就打TCP UDP同理吧，如果的ICMP 那么EQ后面跟什么呢)
可能是我学的不扎实，我就不理解ACL能对OSI 7层协议里任何协议进行操作吗？

WOLF某某某 · 发表于 2015-1-2 21:59:26

扩展ACL的一般格式是：
access-list 100 permit/deny protocol src src-wild dst dst-dst-wild
protocol可以是很多,如果是TCP或者UDP,才有端口号.其他协议是没有端口号的.
仅供参考!

84983251 · 发表于 2015-1-2 22:12:53

ICMP 是没有端口号的对于ICMP 里面有个type字段··可以根据需要选择相应的字段进行过滤比如
access-list 100 permit icmp 172.16.0.0 0.0.0.255 host 192.168.1.1 echo 就是ICMP请求报文
access-list 100 permit icmp 172.16.0.0 0.0.0.255 host 192.168.1.1 echo-reply 就是ICMP应答报文
等等

duilie1111 · 发表于 2015-1-3 00:35:35

拿分走人呵呵，楼下继续！

leilei123056 · 发表于 2015-1-3 08:36:54

拿分走人呵呵，楼下继续！

leilei123056 · 发表于 2015-1-3 08:37:15

拿分走人呵呵，楼下继续！

Rockyw · 发表于 2015-1-3 10:52:14

路过了解一下

哈7哈8 · 发表于 2015-1-3 17:15:19

84983251 发表于 2015-1-2 22:12
ICMP 是没有端口号的对于ICMP 里面有个type字段··可以根据需要选择相应的字段进行过滤比如
access-li ...

那些有端口号的协议能这样写吗
access-liste 101 permit dns 网段 HOST eq...

aleser · 发表于 2015-1-4 08:11:56

xiaoyueraymond · 发表于 2015-1-4 09:30:24

这条语句是有固定格式的，平时没打进去的，会默认存在，或者为空。

porsche328 · 发表于 2015-1-8 17:12:17

zengfan49 · 发表于 2015-1-24 12:06:43

了解了谢谢

账号		自动登录	找回密码
密码			论坛注册

[求助] 扩展acl疑问

最佳答案

浏览过的版块

客服中心

投诉建议