admin 管理员组

文章数量: 1184232

sw1
sys
un in en
sys SW1
v b 10 20 30 40
int e0/0/1
p l a
p d v 10
int e0/0/2
p l a
p d v 20
int e0/0/3
p l a
p d v 30
q
int vlanif 10
ip add 192.168.1.254 24
int vlanif 20
ip add 192.168.2.254 24
int vlanif 30
ip add 192.16.3.1 30
q

sw2
sys
un in en
sys SW2
v b 10 20 30 40
int e0/0/1
p l a
p d v 30
int e0/0/2
p l a
p d v 40
q
int vlanif 30
ip add 192.16.3.2 30
int vlanif 40
ip add 192.16.2.1 30
q

R1
sys
un in en
sys R1
int g0/0/0
ip add 192.16.2.2 30
int g0/0/1
ip add 192.168.3.254 24
int g0/0/2
ip add 192.168.4.254 24
q

sw1 路由
ip route-static 192.16.2.0 30 192.16.3.2
ip route-static 192.168.3.0 24 192.16.3.2
ip route-static 192.168.4.0 24 192.16.3.2

sw2  路由
ip route-static 192.168.1.0 24 192.16.3.1
ip route-static 192.168.2.0 24 192.16.3.1
ip route-static 192.168.3.0 24 192.16.2.2
ip route-static 192.168.4.0 24 192.16.2.2

R1
ip route-static 192.168.1.0 24 192.16.2.1
ip route-static 192.168.2.0 24 192.16.2.1

acl
acl number 3000
rule 5 permit tcp source 192.168.1.0 0.0.0.255 destination 192.168.4.1 0 destination-port eq www
rule 10 deny tcp source 192.168.1.0 0.0.0.255 destination 192.168.3.1 0 destination-port eq ftp
rule 15 permit tcp source 192.168.2.0 0.0.0.255 destination 192.168.3.1 0 destination-port eq ftp
rule 20 deny tcp source 192.168.2.0 0.0.0.255 destination 192.168.4.1 0 destination-port eq www

本文标签： 全面控制 路由 编程

版权声明：本文标题：一键设置ACL：全面控制SWF播放与Flash中心访问的安全之道 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1771976583a3550720.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。