当前位置： 文档下载 > 所有分类 > IT/计算机 > 动态ACL配置详解IP访问控制列表算是Cisco IOS一个内在的security feature,以下是对常用的动态访问控制列表做了个总结。 Pt.1 Lock-and-Key Security Lock-and-Key Overview lock-and-key动态ACL使用IP动态扩展ACL过滤IP流量。当配置了lock-and-key动态ACL之后,临时被拒绝掉的IP流量可以获得暂时性的许可。 lock-and-key动态ACL临时修改路由器接口下已经存在的ACL,来允许IP流量到达目标设备。之后lock-and-key动态ACL把接口状态还原。 通过l
IP访问控制列表算是Cisco IOS一个内在的security feature，以下是对常用的动态访问控制列表做了个总结。
Pt.1 Lock-and-Key Security
Lock-and-Key Overview
lock-and-key动态ACL使用IP动态扩展ACL过滤IP流量。当配置了lock-and-key动态ACL之后，临时被拒绝掉的IP流量可以获得暂时性的许可。 lock-and-key动态ACL临时修改路由器接口下已经存在的ACL，来允许IP流量到达目标设备。之后lock-and-key动态ACL把接口状态还原。
通过lock-and-key动态ACL获得访问目标设备权限的用户，首先要开启到路由器的telnet会话。接着lock-and-key动态ACL自动对用户进行认证。如果认证通过，那么用户就获得了临时性的访问权限。
Configuring Lock-and-Key
配置lock-and-key动态ACL的步骤如下：
1.设置动态ACL：
BitsCN(config)#access-list {access-list-number} [dynamic dynamic-name [timeout minutes]] {deny|permit} telnet {source source-wildcard destination destination-wildcard}
2.扩展动态ACL的绝对计时器。可选：
BitsCN(config)# access-list dynamic-extend
3.定义需要应用ACL的接口：
BitsCN(config)#interface {interface}
来作 源: 互联网 者: CEO 发表日期: 2006-11-15 14:17:35 阅读次数: 1025 文章标题:网络硬件配置 → 一个超精彩的 acl 配置详解 [精] 查看权限: 普通...
案例1 需求: 为 192.168.1.0 网段上通过认证的用户提供上网服务, 但只允许进 行 Web 浏览和 FTP 访问。 username internet password cisco interface ethernet...
cisco ACL配置详解 15页 免费 CISCO ACL配置详解 9页 1下载券 CISCO ACL配置...在 R1 上配置动态 ACL: username xu secret xupa55 access-list 101 permit...
Cisco ACL 原理及配置详解作者: 佚名, 出处:中国 IT 实验室, 责任编辑: 白志飞, 2010-04-22 09:49 访问控制列表简称为 ACL,访问控制列表使用包过滤技术,在...
ASA5500 ACL配置详解_IT/计算机_专业资料。ASA5500 ACL配置详解访问控制列表(ACL)是防火墙配置中最常用的技术之一,下面以 Cisco ASA5500 为例 介绍一下在不同的...
Cisco 路由器配置 ACL 详解之基于名称的访问控制列表不管是标准访问控制列表还是扩展访问控制列表都有一个弊端,那就是当设置好 ACL 的规则后发现其中的某条有问题,...
Cisco ACL原理及配置详解_计算机硬件及网络_IT/计算机_专业资料。波波 学习Cisco ACL 原理及配置详解 2008年11月30日 星期日 下午 01:16 什么是 ACL? 访问控制...
acl配置详解 隐藏>> 什么是 ACL? 访问控制列表简称为 ACL,访问控制列表使用包过滤技术,在路由器上读取第三层及第四层 包头中的信息如源地址,目的地址,源端口,目...
自反ACL和基于时间的ACL配置实例详解_IT/计算机_专业资料。本文介绍了自反ACL和基于时间的ACL的配置实例,并有注释自反ACL 和基于时间的 ACL 的应用 xiaojiwen 一、...
CISCO ACL 配置详解什么是 ACL? 访问控制列表简称为 ACL,访问控制列表使用包过滤技术,在路由器上读取第三层及第四 层包头中的信息如源地址,目的地址,源端口,目的...
热门文档