Access-List

[AliMH]

سلام دوستان
اين چند خط تويه تنظيمات يه روتر سيسكو نوشته شده لطفا اگه ممكنه يه توضيح در مورد اينكه هر خط چه كار انجام مي ده رو بديد .( بودن اين چند خط داخل تنظيمات روتر نتيجه اش چيه )



access-list1 permit 192.168.30.0. 0.0.0.255
access-list 15 permit 216.218.16.2
access - list 160 deny tcp host 216.218.16.2 any eq www
access-list 160 permit tcp 216.218.75.0 0.0.0.255 any eq www
access-list 160 deny ip any any
route-map remote permit 10
match ip address 160
set ip next-hop 216.218.16.2


اگه دوستان عزيز منبعي براي يادگيري يه سري دستورات و تنظيمات مقدماتي روتر هاي سيسكو دارند معرفي كنند . ( در حد مقدماتي )
با تشكر از تمامي دوستان

---

موضوعات مشابه:

• access list
• کامل Access List
• mac access-list
• access-list
• کمک در مورد access-list

---

[aryagohar]

خط 1 به يه سري Ip كه مشخصاتش تو اون ليست دسترسي هست بدون در نظر گرفتن سرويس مورد استفاده اچازه دسترسي مي ده.
خط 2 فقط به يه دونه IP مورد نظر اجازه دسترسي ميده
خط 3 بجز پكتهاي پورت 80 پروتكل TCPهاست مورد نظر تمامي درخواست ها رو براي بقيه IP ها روي پورت 80 مي بنده

و به همين ترتيب.
خط هاي آخرت هم ديگه تنظيمات براي ارسال پكتهاي TCP روي پورت 80 براي Gateway جديد هستش از اين تنظيمات براي Cache استفاده مي شه.
اينها بدون گذاشتن دستور Ip Policy تو اينترفيسها بي معني هستن. و كاري انجام نمي دن.
بطور كلي براي هر ليست دسترسي بايد كاربردي تعيين كرد والا بي استفاده مي مونه و كاري انجام نمي ده.

[matrixco.sec]

سلام دوستان گرامی :

چطوری میشه در یک access list بجای مشخص نمودن یک IP از یک MAC Adderss استفاده نمود ؟

[netspc]

در ضمن خط 2 غلط است
درست:
access-list 15 permit host 216.218.16.2

[matrixco.sec]

دوستان گرامی اگه لطف کنن یک مثال برای :
چطوری میشه در یک access list بجای مشخص نمودن یک IP از یک MAC Adderss استفاده نمود ؟
ممنون می شم