Đang chuẩn bị liên kết để tải về tài liệu:
Giáo trình phân tích giao thức phân giải địa chỉ ngược RARP p7

Ý nghĩa của các tham số: o access-list-No: Là số nhận dạng của danh sách truy cập, có giá trị từ 1 đến 99 o permit | deny: Tùy chọn cho phép hay không cho phép đối với giao thông của khối địa chỉ được mô tả phía sau. o source: Là một địa chỉ IP o source-mask: Là mặt nạ ký tự đại diện áp dụng lên khối địa chỉ source 7.4.3.2 Lệnh ip access-group Lệnh này dùng để liên kết một danh sách truy cập đã tồn tại vào một giao diện. . | Ý nghĩa của các tham số o access-list-No Là số nhận dạng của danh sách truy cập có giá trị từ 1 đến 99 o permit deny Tùy chọn cho phép hay không cho phép đối với giao thông của khối địa chỉ được mô tả phía sau. o source Là một địa chỉ IP o source-mask Là mặt nạ ký tự đại diện áp dụng lên khối địa chỉ source 7.4.3.2 Lệnh ip access-group Lệnh này dùng để liên kết một danh sách truy cập đã tồn tại vào một giao diện. Cú pháp như sau ip access-group access-list-No in out o access-list-no số nhận dạng của danh sách truy cập được nối kết vào giao diện o in out xác định chiều giao thông muốn áp dụng và vào hay ra. 7.4.3.3 Một số ví dụ 7.4.3.4 Tạo danh sách truy cập chuẩn 7.4.3.4.1 Ví dụ 1 Non-172.16.0.0 172.16.4.13 172.16.4.0 i 172.16.3.0 access-iist 1 permit 172 16 0 0 O.O.255.255 implicit deny any - Ểioi visible in the list I.acce s-list 1 deny ũ.ũ.0.0 255.255.255.255 interface etherriỄt 0 ip access-group 1 out interface ethernel 1 ip acccss-group 1 out Danh sách truy cập trên chỉ cho phép các giao thông từ mạng nguồn 172.16.0.0 được chuyển tiếp đi qua router. Các giao thông trên các mạng khác đều bị khóa. Biên soạn Th.s Ngô Bá Hùng - 2005 81 7.4.3.4.2 Ví dụ 2 Non-172.16.0.0 172.16.4.0 172.16.4.13 172.16.3.0 interface ethernvt 0 ip acccss-group 1 access4ist 1 deny host 172.16 4.13 acc s-s-list 1 permit o.ũ.ũ.ũ 255.255.255.255 implicit deny any access-list 1 ceny 0 0 0 0 255.255.255.255 Danh sách truy cập này được thiết kế để khóa các giao thông từ địa chỉ IP 172.16.1.13 và cho phép các luồng giao thông khác được chuyển tiếp qua các giao diện Ethernet E0 và E1 7.4.3.4.3 Ví dụ 3 172.16.4.13 Non-172.16.0.0 172.16.3.0 ị 172.16.4.0 access-list 1 deny 172.16.4.0 0.0.0.255 access-list 1 permit any implicit deny any access-list 1 deny any interface ethemet 0 ip access-group 1 Danh sách truy cập này được thiết kế để khóa luồng giao thông từ mạng con 172.16.4.0 và cho phép các luồng giao thông khác được chuyển tiếp. 7.4.4 Cấu hình danh sách truy cập mở rộng Để có thể điều khiển .