DNF每日簽到送豪
lol7月神秘商店
LOL黑市亂斗怎么
LOL英雄成就標(biāo)志相關(guān)資訊
- 幾何畫(huà)板工具箱具體使用方法
- 《戰(zhàn)國(guó)無(wú)雙4-2》怎么換服裝？戰(zhàn)國(guó)無(wú)
- 關(guān)于責(zé)任的名言警句大全
- 《戰(zhàn)國(guó)無(wú)雙4-2》PC版如何聯(lián)機(jī)？ 戰(zhàn)
- 戰(zhàn)國(guó)無(wú)雙4-2技能覺(jué)醒牛逼嗎 全新
- 《戰(zhàn)國(guó)無(wú)雙4-2》手柄無(wú)效怎么解決
- 戰(zhàn)國(guó)無(wú)雙4-2如何設(shè)置語(yǔ)言 戰(zhàn)國(guó)無(wú)雙
- 戰(zhàn)國(guó)無(wú)雙4-2怎么樣跳過(guò)進(jìn)入開(kāi)場(chǎng)動(dòng)畫(huà)
- 什么是應(yīng)屆生畢業(yè)生
- 應(yīng)屆生簡(jiǎn)歷自我評(píng)價(jià)
本類(lèi)常用軟件
-
福建農(nóng)村信用社手機(jī)銀行客戶(hù)端下載下載量：584204
-
Windows優(yōu)化大師下載量：416898
-
90美女秀(視頻聊天軟件)下載量：366961
-
廣西農(nóng)村信用社手機(jī)銀行客戶(hù)端下載下載量：365699
-
快播手機(jī)版下載量：325855
騎自行車(chē)的正確
在校大學(xué)生該如
微信朋友圈怎么通過(guò)lock-and-key 動(dòng)態(tài)ACL 獲得訪問(wèn)目標(biāo)設(shè)備權(quán)限的用戶(hù),首先要開(kāi)啟到路由器的telnet 會(huì)話.接著lock-and-key 動(dòng)態(tài)ACL 自動(dòng)對(duì)用戶(hù)進(jìn)行認(rèn)證.如果認(rèn)證通過(guò),那么用戶(hù)就獲得了臨時(shí)性的訪問(wèn)權(quán)限.
Case 1
在5 分鐘內(nèi)開(kāi)啟到172.16.1.2 的telnet 會(huì)話,如果認(rèn)證成功,對(duì)用戶(hù)給予120 秒的訪問(wèn)許可權(quán):
!
interface Ethernet0
ip address 172.16.1.1 255.255.255.0
ip access-group 101 in
!
access-list 101 permit tcp any host 172.16.1.2 eq telnet
access-list 101 dynamic Aiko timeout 120 permit ip any any
!
line vty 0 4
login tacacs
autocommand access-enable timeout 5
!
Monitoring and Maintaining Lock-and-Key
查看ACL 信息:
Aiko#show access-lists
Configuring Lock-and-Key
配置lock-and-key 動(dòng)態(tài)ACL 的步驟如下:
1.設(shè)置動(dòng)態(tài)ACL:
Aiko(config)#access-list {access-list-number} [dynamic dynamic-name [timeout minutes]]
{deny|permit} telnet {source source-wildcard destination destination-wildcard}
2.擴(kuò)展動(dòng)態(tài)ACL 的絕對(duì)計(jì)時(shí)器.可選:
Aiko(config)# access-list dynamic-extend
3.定義需要應(yīng)用ACL 的接口:
Aiko(config)#interface {interface}
4.應(yīng)用ACL:
Aiko(config-if)#ip access-group {ACL}
5.定義VTY 線路:
Aiko(config)#line vty {line-number [ending-line-number]}
6.對(duì)用戶(hù)進(jìn)行認(rèn)證:
Aiko(config)#username {username} password {password}
7.采用TACACS 認(rèn)證或本地認(rèn)證方式.可選:
Aiko(config-line)#login {tacacs|local}
8.創(chuàng)建臨時(shí)性的訪問(wèn)許可權(quán)限,如果沒(méi)有定義參數(shù)host,默認(rèn)為所有主機(jī):
Aiko(config-line)#autocommand access-enable {host} [timeout minutes]
Case 1
在5 分鐘內(nèi)開(kāi)啟到172.16.1.2 的telnet 會(huì)話,如果認(rèn)證成功,對(duì)用戶(hù)給予120 秒的訪問(wèn)許可權(quán):
!
interface Ethernet0
ip address 172.16.1.1 255.255.255.0
ip access-group 101 in
!
access-list 101 permit tcp any host 172.16.1.2 eq telnet
access-list 101 dynamic Aiko timeout 120 permit ip any any
================================================================================================
Pt.3 IP Session Filtering
Reflexive ACL Overview
自反ACL 可以基于上層信息過(guò)濾IP 流量.可以使用自反ACL 實(shí)現(xiàn)流量的單向穿越.自反ACL 只能通過(guò)命名擴(kuò)展ACL 來(lái)定義.
Configuring Reflexive ACL
配置自反ACL 的步驟如下:
1.定義命名擴(kuò)展ACL:
Aiko(config)#ip access-list extended {name}
2.定義自反ACL:
Aiko(config-ext-nacl)#permit {protocol} any any reflect {name} [timeout seconds]
3.嵌套自反ACL:
Aiko(config-ext-nacl)#evaluate {name}
4.應(yīng)用自反ACL:
Aiko(config-if)#ip access-group {name} {in|out}
5.全局定義自反ACL 的超時(shí)時(shí)間.可選:
Aiko(config)#ip reflexive-list timeout {seconds}
Case 2
路由器B 連接的網(wǎng)段192.168.0.0/24 為內(nèi)部區(qū)域,路由器B 的串行接口所連的10.0.0.0/30 以及上游網(wǎng)段為外部區(qū)域.路由器A和B運(yùn)行EIGRP.要求允許EIGRP 和ICMP信息;允許到達(dá)外部區(qū)域的TCP 和UDP信息;而不允許進(jìn)入內(nèi)部區(qū)域的TCP 和UDP 信息:
路由器B 配置如下:
!
ip access-list extended inbound
permit eigrp any any
permit icmp any any
evaluate Aiko
ip access-list extended outbound
permit eigrp any any
permit icmp any any
permit tcp any any reflect Aiko
permit udp any any reflect Aiko
!
interface Ethernet0
ip address 192.168.0.1 255.255.255.0
ip access-group inbound in
ip access-group outbound out