표준형 액세스 리스트는 deny, permit 의 단 두가지 동작만 작동된다.
 
설정 예 1) 1.표준형 액세스 리스트 정의
            
              #conf t
            (config)#access-list 1 deny 192.168.0.1 0.0.0.0                    ====> 표준형은 1부터~99까지
               (config)#access-list 1 permit 0.0.0.0 255.255.255.255           
            
              2.표준형 액세스 리스트 인터페이스에 적용
 
              #conf t
            (config)#interface fast 4/31
            (config-if)#ip access-group 1 out                                ======>스위치를 중심으로 in 은 들어오는 트래픽
                                                                                                                    out 은 스위치에서 나가는 트래픽
 
           
설정 예 2) 1.표준형 액세스 리스트 정의
            
              #conf t
            (config)#access-list 4 deny host 192.168.0.8                    
            (config)#access-list 4 permit any           
            
              2.표준형 액세스 리스트 인터페이스에 적용
 
               #conf t
            (config)#interface fast 4/29
            (config-if)#ip access-group 4                               
 
 
주의 : 액세스 리스트 정의 마지막에는 항상 permit any(=0.0.0.0 255.255.255.255) 을 넣어주어야한다.
         없을시 무조건 deny any(=0.0.0.0 255.255.255.255 )로 자동 지정되기 때문에 트래픽을 모조리 막아버린다.
신고



댓글을 달아 주세요

terminal length 0 라고 설정하면 됨.
default 값은 24 이며, 라우터를 리부팅하면 default 값으로 변경됨.


(참고) More 상태에서 역 슬래시(/)를 치면 단어를 입력할 수 있는데, 거기서 찾고자 하는 단어를 입력하면 바로 갈 수도 있습니다.. 예를 들어, /interface 라고 치면 interface로 시작되는 부분부터 다시 표시 됩니다.
신고



댓글을 달아 주세요

티스토리 툴바