比如 :
access-list 1 deny 192.168.2.0 0.0.0.255 log
后面的 log 有什么用呢?
谢谢大家 !!! 谢谢!!
思科路由器中,写ACL时,后面加上 log 是什么意思 ?
说明:wildcard为反掩码,host表示特定主机等同于192.168.2.3 0.0.0.0;any表示所有的源或目标等同于0.0.0.0 255.255.255.255 ;log表示有匹配时生成日志信息;标准ACL一般用在离目的最近的地方 如何查看ACL都过滤了哪些流量?在需要记录的acl条目的最后加一个log关键字,另外需要配置设备的日志...
写思科路由器ACL时,不知道怎么算通配符掩码
告诉你一个简单的方法,第一步确认你这个子网里面需要多少个IP。打个比方需要50个,那么选择能够满足50个IP的最小子网64也就是 255.255.255.192 ,分别是0~63,64~127,128~191,192~255,前面一个是网络位,后面一个是广播地址。CISCO的acl是反掩码,就是0.0.0.63 按这种方法,你只需要...
如果设置CISCO路由器和交换机,让其让配置操作记录到SYSLOG日志中?
SYSLOG无法记录配置变更,你只能架一台TACACS服务器。
思科的路由器命令怎么使用?
Access-enable 允许路由器在动态访问列表中创建临时访问列表入口 Access-group 把访问控制列表(ACL)应用到接口上 Access-list 定义一个标准的IP ACL Access-template 在连接的路由器上手动替换临时访问列表入口 Appn 向APPN子系统发送命令 Atmsig 执行ATM信令命令 B 手动引导操作系统 Bandwidth 设置接口的带...
cisco策略路由及配置
下面是标准的控制列子,希望对你有帮助:我(config)#access-list 1 permit\/deny host 1.1.1.1 起ACL允许 主机IP 1.1.1.1( 注意允许和拒绝)(config-if)#ip access-group 1 in\/out 在端口启用 (注意在端口IN 和OUT 方向)ACL 隐式拒绝一切 策略路由是在你做了ACL访问控制列表后,用route...
思科路由器如何制定特定IP才能telnet,求具体命令
第一步:定义你的ACL,允许哪些地址可以登录,哪些地址不能登录,可以使用拓展ACL和标准ACL 例如:access-list 1 permit 192.168.1.3 \/\/只允许192.168.1.3这台主机telnet设备 第二步:在vty中进行调用 line vty 0 4 access-class 1 in 第三步:配置telnet router(config)#enable password ...
思科Cisco路由器的ACL控制列表设置
4、然后根据路由器的端口和线路方向,用ip route命令配置路由器的下一跳。5、然后点击进入到PC和server的run窗口,用ping命令检查PC和server的连通性,要保证连通成功。6、然后进入到server中进行ACL查询。7、再进入到连接路由器的端口,配置ACL。测试效果就是不能连通server,说明ACL的配置成功。
如何用路由器的ACL来设置网速限制 最好是按时间限制
通过配置路由器可以做到限制某些软件,如你所说的限制BT,QQ直播等等的软件,但是你要清楚知道这些软件与互联网连接时所用到的端口号。如QQ就是和远端服务器UDP 8080端口进行通信的,所以我们要限制UDP 8080这个端口。我们要用扩展ACL进行配置 列表的编号是100至199,格式如下:Router(config)#access-list...
如何分清Cisco 路由器ACL中的五个“防止”
3.防止TFTP下载,几乎所有路由器都支持TFTP,攻击者发掘TFTP漏洞用以下载配置文件通常轻而易举,在配置文件里含有很多敏感信息,比如SNMP管理群名字及任意Cisco 路由器ACL。执行下面措施可去除TFTP脆弱点:access-list 101 deny udp anyany eq 69 log ! Block tftp access 4.防止RIP欺骗,支持RIP v1...
两台思科路由器之间的ACL配置问题
两台路由配置如下 RA#show run Building configuration...Current configuration : 764 bytes !version 12.4 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption !hostname RA !!!interface FastEthernet0\/0 ip address 192.168.3....