金浪路由器IP訪問列表的設置問題

2020-07-24 12:06:31

字體：大中小

來源：轉載

供稿：網友

本篇以金浪路由為例，給大家詳細介紹這方面的內容，希望大家在看完后更加了解路由器的訪問列表設置標準和要求。

一、訪問控列表的核心就是根據制定規則進行數據包的過濾，防止病毒包,掃描包，攻擊包通過路由器去攻擊網絡，另外訪問控制列表還可以限制網絡流量，防止不必要的數據包通過路由，提高寬帶利用率以及網絡性能。

二、IP訪問褲子列表的分類
1、標準訪問控制列表：只能檢查數據包的源地址。表號的范圍是：1-99，擴展后是1300-1999。
2、擴展訪問控制列表：檢查數據包的源地址與目的地址。根據原網絡，目的網絡，子網掩碼，主機的IP地址決定數據包的過濾。該列表還可以檢查指定的協議以及端口號。表號范圍是100-199，擴展后是2000-2699。

三、配置訪問控制列表
1、依照這樣的步驟進行：首先要建立控制列表，然后在配置過濾準則和端口，最后是配置應用接口。
2、對于標準控制列表：語法格式為：access-list accessliast-number permit /deny source wildcard-mask(這是訪問控制列表的通配符)。需要注意的是：標準呢訪問控制列表僅僅檢查數據包的源地址。

四、首先是設置條件，然后是進入端口，最后accesslist-number in.一般的permit 和deny是配合使用的，對于擴展訪問控制列表：語法格式為：access-list access-list number permit/deny protocol source wildcard-mask destination wildcard-mask operator/operand，這里要注意acl的語句的順序。
五、使用IP access-list命令
1、首先在全局模式下：IP access-list extended/standerd access-list-number/name。
2、在擴展或標準訪問控制模式下：permit/deny protocol source wildcard-mask destination wildcard-mask operator/operand。
關于路由器訪問列表的介紹我們就給大家說到這里了，訪問列表最基本的有兩種，分別是標準訪問列表和擴展訪問列表，二者的區別主要是前者是基于目標地址的數據包過濾，而后者是基于目標地址、源地址和網絡協議及其端口的數據包過濾。

上一篇：貝爾金路由器只允許接入指定電腦的原因以及解決方法

下一篇：TP-link路由器找不到無線網故障排查