❶ 如何配置ACL访问控制列表
这个需求是不能通过配置ACL实现的。ACL访问控制列表是针对文件或者文件夹的访问控制。你说的这个需求，需要在边缘防火墙上实现。比如微软的ISA，或者硬件防火墙。或者也可以有个替代性的方法，就是在销售部的计算机上host文件里面加 www.google.com的解析为一个不可用的IP。财务部的所有计算机的host文件里面添加 www..com的不可用记录。
❷ cisco 访问控制列表 配置命令及注释理解
配置访问控制列表的步骤:
第一步：创建访问控制列表：
access-list access-list-number {deny|permit} {test conditions}
//access-list-number：序列号，这个地方也可以写命名的名称；
//deny：拒绝；
//permit：允许；
//test conditions：过滤条件语句
第二步：应用访问控制列表：
A、首先要进入接口模式；
B、ip access-group access-list-number {in|out}
7、标准访问控制列表的格式：
access-list [list number| word] [permit|deny] [source address] [wildcard mask]
//[list number|word]列表序列号或者命名
//[permit|deny]允许或者拒绝
//[source address]源IP地址
//[wildcard mask]掩码，如果不使用掩码，则使用关键字Host ,例：host 192.168.2.4
8、扩展访问控制列表的格式：
access-list [list number| word] [permit | deny] [protocol | protocol key word] [source address] [source-swidcard mask] [source port] [destination address] [destination-wildceard mask] [destination port]
//[list number| word]访问控制列表的序列号或者命名
//[permit | deny]允许或者拒绝
//[protocol | protocol key word]协议或者协议号
//[source address] 源IP地址
//[source-swidcard mask]源地址掩码，如果使用关键字host，则不用掩码
//[source port]源端口
//[destination address]目的地IP地址
//[destination-wildceard mask]目的地地址掩码，如果使用host关键字，则不用掩码
//[destination port]目的端口
❸ 思科Cisco路由器的ACL控制列表设置
1、首先在电脑上点击打开Cisco软件。准备两个PC，一个server和三个路由器，并连接。
❹ 标准访问控制列表和扩展的访问控制列表有什么区别
1、概念不同
标准访问控制列表：根据数据包的源IP地址允许或拒绝数据包。
扩展访问控制列表：根据数据包的源IP地址、目的IP地址、指定协议、端口和标志允许或拒绝数据包。
2、应用接口不同
标准访问控制列表：尽量应用在靠近在目的地址的接口。
扩展访问控制列表：尽量应用在靠近在源地址的接口。
3、表号不同
标准访问控制列表：访问控制列表号是1-99。
扩展访问控制列表：访问控制列表号是100-199。
(4)计算机网络扩展访问控制列表配置扩展阅读：
访问控制列表的应用：
1、允许、拒绝数据包通过路由器。
2、允许、拒绝Telnet会话的建立。
3、没有设置访问列表时，所有的数据包都会在网络上传输。
4、基于数据包检测的特殊数据通讯应用。
❺ 标准ACL与扩展ACL怎么具体配置
访问控制列表分为标准访问控制列表和扩展访问控制列表：标准ACL检查源地址通常 ... 协议今天我们来配置这两种访问控制列表：标准访问控制列表试验要求：利用标准访问 ... 因此便引入了访问控制列表(ACL)来进行控制，作为网络管理员我们应该怎么来具体的 ...
❻ 访问控制列表的作用和组成是什么
标准和扩展标准的ACL使用 1 ~ 99 以及1300~1999之间的数字作为表号 扩展的ACL使用 100 ~ 199以及2000~2699之间的数字作为表号作用：控制流量对网络统一管理流量允许、拒绝用 标准ACL对单以服务或协议控制允许、拒绝用 扩展ACL。
❼ 访问控制列表有哪些种类如何进行配置
一种是基本的acl，一种是扩展的acl．配置的时候用的数字编号大小不同，扩展的还有源和宿地址和端口．
❽ 路由器的访问控制列表是怎样设置的
在路由上建若干个访问控制列表（ACL），然后配置好后把它们应用到相应端口，就能实现你的要求。
扩展型的ACL可以实现限制某些IP地址的某些服务或端口的拦截，比如电子邮件，FTP之类都是可以限制的，只能访问某一站点也是可以实现的，只允许它们访问限定的IP就行了。
具体的就是TELNET到你路由的接口，然后打命令去。具体命令想解释清楚就太长了。。。也不知道你什么情况没法细说。
限制改IP也很容易实现，如果你用的WINDOWS的话，只要设置权限就行了。具体的到“本地安全策略”里设，点
开始-运行-输入“gpedit.msc”
在“本地策略”的“用户权利指派”里有各用户组的权利分配。如果对用户组做调整，用“组策略”-开始-运行-“gpedit.msc”
可以把用户划分到不同的组以分配权限。
❾ 配置访问控制列表必须作的配置是什么
配置访问控制列表必须作的配置是：定义访问控制列表；在接口上应用访问控制列表；启动防火墙对数据包过滤。
访问控制列表(ACL)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。
(9)计算机网络扩展访问控制列表配置扩展阅读：
访问控制列表具有许多作用，如限制网络流量、提高网络性能；通信流量的控制，例如ACL可以限定或简化路由更新信息的长度，从而限制通过路由器某一网段的通信流量；提供网络安全访问的基本手段；在路由器端口处决定哪种类型的通信流量被转发或被阻塞，例如，用户可以允许E-mail通信流量被路由，拒绝所有的 Telnet通信流量等。
ARG3系列路由器支持两种匹配顺序：配置顺序和自动排序。配置顺序按ACL规则编号（rule-id）从小到大的顺序进行匹配。通过设置步长，使规则之间留有一定的空间。默认步长是5。路由器匹配规则时默认采用配置顺序。自动排序使用“深度优先”的原则进行匹配，即根据规则的精确度排序。
❿ 怎样配置路由器的ACL命名访问控制列表
1.配置标准命名ACL：其中name就是要配置ACL名称，一般使用英文字母及数字组成
步骤一：配置标准命名ACL
Router(config)# ip access-list standard name
步骤二：在命名的ACL配置模式下输入相应的语句
Router(config-std-nacl)# deny | permit source-ip-addres wildcard-mask [log]
步骤三：将ACL列表应用到相应接口的相应方向
Router(config-if)# IP access-group acl-name {in|out}
2.配置扩展命名ACL:其中name就是要配置ACL名称，一般使用英文字母及数字组成
步骤一：配置扩展命名ACL
Router(config)# ip access-list extended name
步骤二：在命名的ACL配置模式下输入相应的语句
Router(config-ext-nacl)# deny | permit protocol | protocol-keyword source-ip wildcard-mask destination-ip wildcard-mask [operator operand][established]
步骤三：将ACL列表应用到相应接口的相应方向
Router(config-if)# IP access-group acl-name {in|out}