怎么使用序列號(hào)簡(jiǎn)化思科IOS的ACL修改操作

時(shí)間：2016-03-24 12:05:20 權(quán)威724由分享

　　cisco制造的路由器、交換機(jī)和其他設(shè)備承載了全世界80%的互聯(lián)網(wǎng)通信，成為硅谷中新經(jīng)濟(jì)的傳奇，那么你知道怎么使用序列號(hào)簡(jiǎn)化思科IOS的ACL修改操作嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于怎么使用序列號(hào)簡(jiǎn)化思科IOS的ACL修改操作的相關(guān)資料，供你參考。

　　使用序列號(hào)簡(jiǎn)化思科IOS的ACL修改操作的方法：

　　很多人應(yīng)該已經(jīng)非常熟悉訪(fǎng)問(wèn)控制列表中序列號(hào)的編輯了。如果不了解這樣的操作的話(huà)，可以看看下面提供的這個(gè)例子。

　　讓我們看看這樣的操作是多么的簡(jiǎn)單。在這個(gè)例子中，我們將打開(kāi)一個(gè)現(xiàn)有的訪(fǎng)問(wèn)控制列表，在里面添加一條數(shù)據(jù)，對(duì)列表進(jìn)行重新排列，接著還要?jiǎng)h除一條數(shù)據(jù)。所做的這一切，我們都會(huì)在同一個(gè)使用界面下進(jìn)行。在這個(gè)例子中，我使用的是一個(gè)簡(jiǎn)單的擴(kuò)展訪(fǎng)問(wèn)控制列表，但操作也適用于其它類(lèi)型的訪(fǎng)問(wèn)控制列表。

　　下面顯示的就是show run命令運(yùn)行后的結(jié)果：

　　interface Ethernet0/0

　　ip access-group MYTESTACL in

　　ip access-list extended MYTESTACL

　　permit ip 10.10.10.0 0.0.0.255 any

　　permit icmp 10.10.10.0 0.0.0.255 any

　　deny ip 10.10.20.0 0.0.0.255 any

　　permit tcp 10.10.30.0 0.0.0.255 host 192.168.87.65 eq www

　　正如你所看到的，序列號(hào)不會(huì)顯示在路由器運(yùn)行配置中。只有運(yùn)行show access-list查看訪(fǎng)問(wèn)列表顯示命令才能顯示輸入的序列號(hào)信息。

　　router#sh access-list

　　Extended IP access list MYTESTACL

　　10 permit ip 10.10.10.0 0.0.0.255 any

　　20 permit icmp 10.10.10.0 0.0.0.255 any

　　30 deny ip 10.10.20.0 0.0.0.255 any

　　40 permit tcp 10.10.30.0 0.0.0.255 host 192.168.87.65 eq www

　　現(xiàn)在在獲得了需要的信息后，我們就可以在希望的位置插入一條新數(shù)據(jù)了，并且不會(huì)干擾現(xiàn)有訪(fǎng)問(wèn)控制列表的運(yùn)行。在這個(gè)例子中，我們將在第二十五個(gè)序列號(hào)的位置插入一條新的許可證聲明。請(qǐng)務(wù)必注意，在語(yǔ)句的第一部分就是新的序列號(hào)。

　　router#conf t

　　router(config)#ip access-list extended MYTESTACL

　　router(config-ext-nacl)#25 permit tcp host 10.10.20.5 host 192.168.87.65 eq www

　　下面顯示的就是調(diào)整變化后的結(jié)果：

　　router#sh access-list MYTESTACL

　　Extended IP access list MYTESTACL

　　10 permit ip 10.10.10.0 0.0.0.255 any

　　20 permit icmp 10.10.10.0 0.0.0.255 any

　　25 permit tcp host 10.10.20.5 host 192.168.87.65 eq www (**note new line)

　　30 deny ip 10.10.20.0 0.0.0.255 any

　　40 permit tcp 10.10.30.0 0.0.0.255 host 192.168.87.65 eq www

　　現(xiàn)在我們對(duì)更改后的訪(fǎng)問(wèn)控制列表進(jìn)行重新編譯。訪(fǎng)問(wèn)控制列表將按照我選擇的開(kāi)始序列號(hào)以及增加標(biāo)準(zhǔn)對(duì)整個(gè)內(nèi)容進(jìn)行操作。