❶ 如何配置ACL訪問控制列表
這個需求是不能通過配置ACL實現的。ACL訪問控制列表是針對文件或者文件夾的訪問控制。你說的這個需求，需要在邊緣防火牆上實現。比如微軟的ISA，或者硬體防火牆。或者也可以有個替代性的方法，就是在銷售部的計算機上host文件裡面加 www.google.com的解析為一個不可用的IP。財務部的所有計算機的host文件裡面添加 www..com的不可用記錄。
❷ cisco 訪問控制列表 配置命令及注釋理解
配置訪問控制列表的步驟:
第一步：創建訪問控制列表：
access-list access-list-number {deny|permit} {test conditions}
//access-list-number：序列號，這個地方也可以寫命名的名稱；
//deny：拒絕；
//permit：允許；
//test conditions：過濾條件語句
第二步：應用訪問控制列表：
A、首先要進入介面模式；
B、ip access-group access-list-number {in|out}
7、標准訪問控制列表的格式：
access-list [list number| word] [permit|deny] [source address] [wildcard mask]
//[list number|word]列表序列號或者命名
//[permit|deny]允許或者拒絕
//[source address]源IP地址
//[wildcard mask]掩碼，如果不使用掩碼，則使用關鍵字Host ,例：host 192.168.2.4
8、擴展訪問控制列表的格式：
access-list [list number| word] [permit | deny] [protocol | protocol key word] [source address] [source-swidcard mask] [source port] [destination address] [destination-wildceard mask] [destination port]
//[list number| word]訪問控制列表的序列號或者命名
//[permit | deny]允許或者拒絕
//[protocol | protocol key word]協議或者協議號
//[source address] 源IP地址
//[source-swidcard mask]源地址掩碼，如果使用關鍵字host，則不用掩碼
//[source port]源埠
//[destination address]目的地IP地址
//[destination-wildceard mask]目的地地址掩碼，如果使用host關鍵字，則不用掩碼
//[destination port]目的埠
❸ 思科Cisco路由器的ACL控制列表設置
1、首先在電腦上點擊打開Cisco軟體。准備兩個PC，一個server和三個路由器，並連接。
❹ 標准訪問控制列表和擴展的訪問控制列表有什麼區別
1、概念不同
標准訪問控制列表：根據數據包的源IP地址允許或拒絕數據包。
擴展訪問控制列表：根據數據包的源IP地址、目的IP地址、指定協議、埠和標志允許或拒絕數據包。
2、應用介面不同
標准訪問控制列表：盡量應用在靠近在目的地址的介面。
擴展訪問控制列表：盡量應用在靠近在源地址的介面。
3、表號不同
標准訪問控制列表：訪問控制列表號是1-99。
擴展訪問控制列表：訪問控制列表號是100-199。
(4)計算機網路擴展訪問控制列表配置擴展閱讀：
訪問控制列表的應用：
1、允許、拒絕數據包通過路由器。
2、允許、拒絕Telnet會話的建立。
3、沒有設置訪問列表時，所有的數據包都會在網路上傳輸。
4、基於數據包檢測的特殊數據通訊應用。
❺ 標准ACL與擴展ACL怎麼具體配置
訪問控制列表分為標准訪問控制列表和擴展訪問控制列表：標准ACL檢查源地址通常 ... 協議今天我們來配置這兩種訪問控制列表：標准訪問控制列表試驗要求：利用標准訪問 ... 因此便引入了訪問控制列表(ACL)來進行控制，作為網路管理員我們應該怎麼來具體的 ...
❻ 訪問控制列表的作用和組成是什麼
標准和擴展標準的ACL使用 1 ~ 99 以及1300~1999之間的數字作為表號 擴展的ACL使用 100 ~ 199以及2000~2699之間的數字作為表號作用：控制流量對網路統一管理流量允許、拒絕用 標准ACL對單以服務或協議控制允許、拒絕用 擴展ACL。
❼ 訪問控制列表有哪些種類如何進行配置
一種是基本的acl，一種是擴展的acl．配置的時候用的數字編號大小不同，擴展的還有源和宿地址和埠．
❽ 路由器的訪問控制列表是怎樣設置的
在路由上建若干個訪問控制列表（ACL），然後配置好後把它們應用到相應埠，就能實現你的要求。
擴展型的ACL可以實現限制某些IP地址的某些服務或埠的攔截，比如電子郵件，FTP之類都是可以限制的，只能訪問某一站點也是可以實現的，只允許它們訪問限定的IP就行了。
具體的就是TELNET到你路由的介面，然後打命令去。具體命令想解釋清楚就太長了。。。也不知道你什麼情況沒法細說。
限制改IP也很容易實現，如果你用的WINDOWS的話，只要設置許可權就行了。具體的到「本地安全策略」里設，點
開始-運行-輸入「gpedit.msc」
在「本地策略」的「用戶權利指派」里有各用戶組的權利分配。如果對用戶組做調整，用「組策略」-開始-運行-「gpedit.msc」
可以把用戶劃分到不同的組以分配許可權。
❾ 配置訪問控制列表必須作的配置是什麼
配置訪問控制列表必須作的配置是：定義訪問控制列表；在介面上應用訪問控制列表；啟動防火牆對數據包過濾。
訪問控制列表(ACL)是一種基於包過濾的訪問控制技術，它可以根據設定的條件對介面上的數據包進行過濾，允許其通過或丟棄。訪問控制列表被廣泛地應用於路由器和三層交換機，藉助於訪問控制列表，可以有效地控制用戶對網路的訪問，從而最大程度地保障網路安全。
(9)計算機網路擴展訪問控制列表配置擴展閱讀：
訪問控制列表具有許多作用，如限制網路流量、提高網路性能；通信流量的控制，例如ACL可以限定或簡化路由更新信息的長度，從而限制通過路由器某一網段的通信流量；提供網路安全訪問的基本手段；在路由器埠處決定哪種類型的通信流量被轉發或被阻塞，例如，用戶可以允許E-mail通信流量被路由，拒絕所有的 Telnet通信流量等。
ARG3系列路由器支持兩種匹配順序：配置順序和自動排序。配置順序按ACL規則編號（rule-id）從小到大的順序進行匹配。通過設置步長，使規則之間留有一定的空間。默認步長是5。路由器匹配規則時默認採用配置順序。自動排序使用「深度優先」的原則進行匹配，即根據規則的精確度排序。
❿ 怎樣配置路由器的ACL命名訪問控制列表
1.配置標准命名ACL：其中name就是要配置ACL名稱，一般使用英文字母及數字組成
步驟一：配置標准命名ACL
Router(config)# ip access-list standard name
步驟二：在命名的ACL配置模式下輸入相應的語句
Router(config-std-nacl)# deny | permit source-ip-addres wildcard-mask [log]
步驟三：將ACL列表應用到相應介面的相應方向
Router(config-if)# IP access-group acl-name {in|out}
2.配置擴展命名ACL:其中name就是要配置ACL名稱，一般使用英文字母及數字組成
步驟一：配置擴展命名ACL
Router(config)# ip access-list extended name
步驟二：在命名的ACL配置模式下輸入相應的語句
Router(config-ext-nacl)# deny | permit protocol | protocol-keyword source-ip wildcard-mask destination-ip wildcard-mask [operator operand][established]
步驟三：將ACL列表應用到相應介面的相應方向
Router(config-if)# IP access-group acl-name {in|out}