admin管理员组文章数量:1516870
sw1
sys
un in en
sys SW1
v b 10 20 30 40
int e0/0/1
p l a
p d v 10
int e0/0/2
p l a
p d v 20
int e0/0/3
p l a
p d v 30
q
int vlanif 10
ip add 192.168.1.254 24
int vlanif 20
ip add 192.168.2.254 24
int vlanif 30
ip add 192.16.3.1 30
q
sw2
sys
un in en
sys SW2
v b 10 20 30 40
int e0/0/1
p l a
p d v 30
int e0/0/2
p l a
p d v 40
q
int vlanif 30
ip add 192.16.3.2 30
int vlanif 40
ip add 192.16.2.1 30
q
R1
sys
un in en
sys R1
int g0/0/0
ip add 192.16.2.2 30
int g0/0/1
ip add 192.168.3.254 24
int g0/0/2
ip add 192.168.4.254 24
q
sw1 路由
ip route-static 192.16.2.0 30 192.16.3.2
ip route-static 192.168.3.0 24 192.16.3.2
ip route-static 192.168.4.0 24 192.16.3.2
sw2 路由
ip route-static 192.168.1.0 24 192.16.3.1
ip route-static 192.168.2.0 24 192.16.3.1
ip route-static 192.168.3.0 24 192.16.2.2
ip route-static 192.168.4.0 24 192.16.2.2
R1
ip route-static 192.168.1.0 24 192.16.2.1
ip route-static 192.168.2.0 24 192.16.2.1
acl
acl number 3000
rule 5 permit tcp source 192.168.1.0 0.0.0.255 destination 192.168.4.1 0 destination-port eq www
rule 10 deny tcp source 192.168.1.0 0.0.0.255 destination 192.168.3.1 0 destination-port eq ftp
rule 15 permit tcp source 192.168.2.0 0.0.0.255 destination 192.168.3.1 0 destination-port eq ftp
rule 20 deny tcp source 192.168.2.0 0.0.0.255 destination 192.168.4.1 0 destination-port eq www
版权声明:本文标题:深度解析:如何使用ACL实现SWF、Flash中心的安全管控 内容由网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://www.betaflare.com/web/1771975789a3270619.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。


发表评论