思科网络技术 - along - 51CTO技术博客-领先的IT技术博客

网络技术博客

注册 | 登录忘记密码？

51cto首页 | 博客 | 论坛 | 招聘

热点文章

科普系列之-使用Windows的..

liyulong 的BLOG

博客统计信息

用户名：liyulong
文章数：10
评论数：8
访问量：2182
无忧币：106
博客积分：115
博客等级：2
注册日期：2007-03-30

最新评论

skbcall：LZ还有更详细的自反ACL讲解吗有的..

liyulong：“慢慢dgpw” 什么意思？

[匿名]51cto游客：慢慢dgpw

[匿名]51cto游客：拯救大兵雷恩，这片是N年前的片子了

liyulong：？？？？

友情链接

沉沦－给生命另外..

背景音乐

我的音乐	00:00 \| 00:00

文章

基于时间的ACL

基于时间的ACL

2007-11-20 13:43:31

一、定义时间范围，分两个步骤：
      1、用time-range 来指定时间范围            time-range name
      2、用absolute或periodic指定时间范围,二者是不同的：
              absolute [start-time-date] [end-time-date]   start或end必选其一或两者都选
       eg: absolute start 18:00 23 de..

类别：思科网络技术 | 阅读全文(196) | 回复(0)

自反ACL

自反ACL

2007-11-20 13:17:38

五、自反ACL
    基本思想：内网可以访问外网，但外网没有允许不能访问内网，内网访问外网的回应数据可以通过
    例：一、ip access-list extended outbound         创建出去数据的ACL
                   permit tcp any any reflect cisco          tcp的流量可以进来，但要在有内部tcp流量出去�..

类别：思科网络技术 | 阅读全文(421) | 回复(0)

思科ACL详解2

思科ACL详解2

2007-11-20 12:44:44

四、动态ACL
      动态ACL是一种利用路由器telnet的验证机制，动态建立临时的ACL以让用户可以暂时访问内网的一种技术
     命令：access-list {100-199} dynamic username [timeout minutes] permit any dest-ip dest-wildcard
     说明：username 必须是路由器上的某一个用户；timeout为绝对超时时间；最好定义dest-ip为外网要访问的服务器的IP.
    例：1：username lyl password lyl         ..

类别：思科网络技术 | 阅读全文(306) | 回复(0)

思科ACL详解

思科ACL详解

2007-11-20 11:42:42

思科ACL
基本原则：1、按顺序执行，只要有一条满足，则不会继续查找
                    2、隐含拒绝，如果都不匹配，那么一定匹配最后的隐含拒绝条目，思科默认的
                    3、任何条件下只给用户能满足他们需求的最小权限
              ..

类别：思科网络技术 | 阅读全文(324) | 回复(2)

51CTO推荐博文

上网无忧电子眼将Web威胁拒..

基于WebSphere与Domino的电..

Active Diretory 全攻略（..

linux网络配置、测试及故障..

关于Servlet中的事件监听

Java实现FTP上传下载功能

详解java中的this关键字

iBatis2学习笔记：与Spring..

IB客座主编(四)美国西蒙公..

走出软件作坊：三五个人十..

教你把握奥运商机

SOA系统的建设

奥运，中国奖牌到底排第几？

企鹅咬死珊瑚虫，窗口夹烂..

奥运健儿们永远为你们加油！

公告

热门文章

IOS固定IP对动态IP用pre-..

思科ACL详解

思科ACL详解2

基于时间的ACL

IOS固定IP对固定IP用pre-..

IOS固定IP对固定IP用rsa-..

51CTO推荐博客

潜龙	cince
coinking	struggle1=1
cownew	javafans8171
dufei	david_yeung
piluge	北京看看
mk6yeung	朱律玮