ip inspect name fwrule in 在路由器是什么意思
1.配置标准命名ACL：其中name就是要配置ACL名称，一般使用英文字母及数字组成
步骤一：配置标准命名ACL
Router(config)# ip access-list standard name
步骤二：在命名的ACL配置模式下输入相应的语句
Router(config-std-nacl)# deny | permit source-ip-addres wildcard-mask [log]
步骤三：将ACL列表应用到相应接口的相应方向
Router(config-if)# IP access-group acl-name {in|out}
2.配置扩展命名ACL:其中name就是要配置ACL名称，一般使用英文字母及数字组成
步骤一：配置扩展命名ACL
Router(config)# ip access-list extended name
步骤二：在命名的ACL配置模式下输入相应的语句
Router(config-ext-nacl)# deny | permit protocol | protocol-keyword source-ip wildcard-mask destination-ip wildcard-mask [operator operand][established]
步骤三：将ACL列表应用到相应接口的相应方向
Router(config-if)# IP access-group acl-name {in|out}
实现方法很多。
第一 自反访问列表，
第二 CBAC
第三 区域与防火墙
当然还有，我不一一列举
我给你CBAC的命令，自反的没有什么意义而区域防火墙，需要你再学习很多知识
见谅。
看命令了
enable
config t
ip access-list ex acl_ex
deny tcp an an log
deny udp an an log
den icmp an an log
den ip an an log
ip inspect name cbac_1 tcp
ip inspect name cbac_1 udp
ip inspect name cbac_1 icmp
int f0/0
ip add 192.168.1.1 255.255.255.0
no shu
ip access-group acl_ex in
ip inspect cbac_1 out
end
扩展的也可以限制ICMP的怎么能不行呢
命令下面:
access-list 110 deny icmp any any echo-reply
希望能帮到你。
2. Configure IP ACLs at the interface.(配置ACL规则)
3. Define inspection rules.(定义检查规则)
4. Apply inspection rules and ACLs to interfaces.(应用规则到接口)
5. Test and verify.
※Cisco IOS Firewall Configuration 常用配置命令
◎ip inspect audit-trail (将警告信息输出到终端)
no ip inspect alert-off (开启实时警告)
(conf ig)#logging on
(conf ig)#logging host 192.168.1.11 (将路由器上显示出来的警告（alert）传输到一台主机上，在主机上运行Kiwi Syslog 软件)
◎ ip inspect name inspection-name protocol [alert {on|off}] [audit-trail {on|off}] [timeout seconds] (定义检查规则)
◎ (config-if)ip inspect inspection-name {in | out} (应用规则到接口)
◎ show ip inspect session [detail] (验证命令)
show ip inspect all可以登录官网进行查询了解更多的相关知识，也可以做在线咨询，会有专业的人员为你解答
主须复方： 就是在与外部路由器相接触的路由器上配置ACL控制访问列表 禁止外网的网段来访问内部的网段ip access-list standard + worddeny +ip 0.0.0.0 +子网掩码+0.0.0.0firewall enablefirawall default permit然后进入端口就可以了
正阳县13496025249： 路由器不配置acl能上网吗?请说明理由 - ？
主须复方： 确切的说能上网,ACL是一个访问控制列表,是对一些用户或者一些信息进行权限控制.比如说我做一个ACL让PC1不能登录交换机或者不让他访问某个端口,都可以,而没做ACL网是可以上的.
正阳县13496025249： 检查本机连接的DOS命令是~ - ？
主须复方： ipconfig /all
正阳县13496025249： CBAC如何进行配置? ？
主须复方： 先建立如图1的拓扑并使之互相可以访问通信.在路由器上做如下配置: Router(... #ip inspect name asha tcp Router(config)#ip inspect name asha udp Router(config)#int f0/...
正阳县13496025249： 思科IOS防火墙系列命令有哪些? ？
主须复方： (以下命令省略了提示符,在每条命令下加了解释或描述.) enable 进入特权用户... ip inspect name cbac tcp 检查向外发出的数据通信,以便于准许对内的响应TCP通信 ...
正阳县13496025249： 我的IP被F了怎么办？
主须复方： 如果你是ADSL用户,可以断线重新拨一下号就可以换一个IP了.. 你还可以使用代理方式 首先右键点击桌面的IE浏览器,选择属性,进入IE浏览器设置 在IE浏览器设置中找到连接选项,下面有一个“局域网设置”中选中您目前 使用的连接,然...
正阳县13496025249： 如何配置思科IOS防火墙 - ？
主须复方： 配置思科IOS防火墙步骤第一步:在R1 、 R2 、 R3上的预配置r1(config)#int e0/0r1(config-if)#ip add 172.16.1.1 255.255.255.0r1(config-if)#no shr1(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.2配置静态路由r1(config)#^Zr2(config)#int e0/0r2(config-if...
正阳县13496025249： 如何使不同主机上的docker容器互相通信 - ？
主须复方： Docker网络基础---Docker跨主机容器访问通信 在同一宿主机下的Docker的容器之间是默认互相联通的.通过docker inspect id或name可以查看到ip地址.在不通的容器中来执行ping是可以ping通的.但我们通过观察发现,每一个启动容器的ip...
正阳县13496025249： 在运行里如何通过IP ping出主机名称? - ？
主须复方： 若要查看统计信息并继续操作 - 请键入 Control-Break; 若要停止 - 请键入 Control-C. -a 将地址解析成主机名. -n count 要发送的回显请求数. -l size 发送缓冲区大小. -f 在数据包中设置“不分段”标志(仅适用于 IPv4). -i TTL 生存时间. ...
正阳县13496025249： 常用的ping命令?？
主须复方： ping命令参数大全 a 将目标的机器标识转换为ip地址 -t 若使用者不人为中断会不断的ping下去 -c count 要求ping命令连续发送数据包,直到发出并接收到count个请求 -d 为使用的套接字打开调试状态 -f 是一种快速方式ping.使得ping输出数据包...
