ghostwritten

运维之思科篇 -----4. 标准与扩展ACL 、命名ACL

FOUR DAY

总结问题：

访问控制列表类型是；

标准访问列表配置命令是；

扩展访问列表配置命令是；

命名访问控制列表配置命令是；

Switch(config)#spanning-tree mode rapid-pvst

一、访问控制列表概述

1、访问控制列表（ACL）：

读取第三层、第四层包头信息

根据预先定义好的规则对包进行过滤

2、 访问控制列表的处理过程

如果匹配第一条规则，则不再往下检查，路由器将决定该数据包允许通过或拒绝通过。

如果不匹配第一条规则，则依次往下检查，直到有任何一条规则匹配。

如果最后没有任何一条规则匹配，则路由器根据默认的规则将丢弃该数据包。

3、访问控制列表的类型：

1） 标准访问控制列表

基于源IP地址过滤数据包。

应该应用到距离目标最近的路由器端口的出方向。

列表号是1～99

2） 扩展访问控制列表

基于源IP地址、目的IP地址、指定协议、端口等来过滤数据包。

最好应用到离端口最近的路由器端口的入方向。

列表号是100～199

3） 命名访问控制列表

命名访问控制列表允许在标准和扩展访问控制列表中使用名称代替表号

二、标准访问控制列表

1、标准访问控制列表的创建

全局：access-list 1deny 192.168.1.10 0.0.0.255

全局：access-list 1 permit 192.168.1.0 0.0.0.255

通配符掩码：也叫做反码。用二进制数0和1表示，如果某位为1，表明这一位不需要进行匹配操作，如果为0表明需要严格匹配。

例：192.168.1.0/24子网掩码是255.255.255.0,其反码可以通过255.255.255.255减去255.255.255.0得到0.0.0.255

隐含拒绝语句：access-list 1 deny 0.0.0.0 255.255.255.255

2、 将ACL应用于接口

接口模式：ip access-group 列表号 in或out

注：access-list 1deny 192.168.1.1 0.0.0.0或写为

access-list 1deny host 192.168.1.1

access-list 1 deny 0.0.0.0 255.255.255.255或写为

access-list 1 deny any

3、 删除已建立的访问控制列表

全局：no access-list 列表号

4、 接口上取消ACL

接口模式：no ip access-group 列表号in 或out

5、 查看访问控制列表

特权：show access-lists

Access-list 1 permit host 192.168.1.100

Access-list 1 deny 192.168.1.0 0.0.0.255

Access-list 1 permit any

in f0/1

Ip access-group 1 out

三、扩展访问控制列表

1、作用

可以根据源IP地址，目的IP地址，指定协议，端口等过滤数据包。

2.扩展访问控制列表号:100-199

3、 eq等于、lt小于、gt大于、neq不等于

4、扩展访问控制列表案例：

例1：全局： access-list 101 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255

（允许192.168.1.0网络访问192.168.2.0网络的所有服务）

全局： access-list 101 deny ip any any

（拒绝所有）

例2：全局： access-list 101 deny tcp 192.168.1.0 0.0.0.255 host 192.168.2.2 eq 21

（拒绝192.168.1.0网段访问192.168.2.2的TCP的21端口）

全局：access-list 101 permit ip any any（允许访问所有）

例3全局： access-list 101 deny icmp 192.168.1.0 0.0.0.255 host 192.168.2.2 echo

（拒绝192.168.1.0 ping 192.168.2.2）

5、删除扩展ACL

全局：no access-list列表号

注：扩展与标准ACL不能删除单条ACL语句，只能删除整个ACL。

6、扩展ACL应该应用在离源地址最近的路由器上。

四、命名访问控制列表、

1、命名访问控制列表可以配置标准命名也可配置扩展命名。

2、命名访问控列表的ACL语句默第一条为10,第二条为20,依此类推。

3、命名ACL可以删除单条ACL语句,而不必删除整个ACL。并且命名ACL语句可以有选择的插入到列表中的某个位置，使得ACL配置更加方便灵活。

4、标准命名ACL的配置

1）全局:ip access-list standard 名字

Permit host 192.168.1.1

deny any

2)命名ACL应用于接口

接口模式：ip access-group 名字 in或out

5、扩展命名ACL的配置

全局：ip access-list extended 名字

deny tcp 192.168.1.0 0.0.0.255 host 192.168.2.2 eq 80拒绝1.0网段访问2.2的web服务。

Permit ip any any

通过扩展ACL只允许192.168.1.0/24网络中的192.168.1.100访问192.168.4.0/24网络

不允许1.100访问4.1，其他通信不受限制

Access-list 100 permit ip host 192.168.1.1 192.168.4.1 0.0.0.255

Access-list 100 deny ip 192.168.1.0 0.0.0.255 192.168.4.0 0.0.0.255

Access-list 100 permit ip any any

In f0/0

Ip access-group 100 in

标准访问控制列表：表号1－99，只能检查数据包的源IP地址，应该应用离目标最近的路由器端口的出方向

扩展访问控制列表：表号100－199，可以检查数据包的源和目标IP地址，以及协议和端口号。最好应用到离源最近的路由器端口的入方向

拒绝192.168.1.0/24访问192.168.4.0/24的telnet服务，即23端口

允许全部

拒绝192.168.1.0/24访问192.168.4.0/24

1、配置

R3(config)#access-list 1 permit host 192.168.1.100

R3(config)#access-list 1 deny 192.168.1.0 0.0.0.255

R3(config)#access-list 1 permit any

R3(config)#int f0/1

R3(config-if)#ip access-group 1 out

2、验证

（1）192.168.1.10 ping 192.168.4.10不通

（2）192.168.1.10 ping 其他地址，可以通

（3）192.168.4.10 ping 192.168.1.10也不通，因为数据可以发出去，但收不回来

（4）从Router1路由器ping 192.168.4.10也能通

（5）192.168.1.100 ping 192.168.4.10，可以通

通过扩展ACL只允许192.168.1.0/24网络中的192.168.1.100访问192.168.4.0/24网络

不允许192.168.1.0/24网络中的其他地址访问192.168.4.0/24网络

除此以外的通信不受限制

R1(config)#access-list 100 permit ip host 192.168.1.100 192.168.4.0 0.0.0.255

R1(config)#access-list 100 deny ip 192.168.1.0 0.0.0.255 192.168.4.0 0.0.0.255

R1(config)#access-list 100 permit ip any any

R1(config)#int f0/0

R1(config-if)#ip access-group 100 in

拒绝192.168.1.10访问192.168.4.0的web服务，其他不受限

R1(config)#access-list 101 deny tcp host 192.168.1.10 192.168.4.0 0.0.0.255 eq 80

R1(config)#access-list 101 permit ip any any

R1(config)#int f0/0

R1(config-if)#ip access-group 101 in

不允许192.168.1.100 ping 192.168.4.0/24，其他全部允许

echo表示发送的ping请求，接收方回应的是echo-reply

R1(config)#access-list 102 deny icmp host 192.168.1.100 192.168.4.0 0.0.0.255 echo

R1(config)#access-list 102 permit ip any any

R1(config-if)#ip access-group 102 in

拒绝192.168.1.10访问192.168.4.0网络，其他的全允许

R3(config)#ip access-list standard deny_1.10

R3(config-std-nacl)#deny host 192.168.1.10

R3(config-std-nacl)#permit any

R3(config)#int f0/1

R3(config-if)#ip access-group deny_1.10 out

向ACL中加入拒绝192.168.1.100

R3#show access-lists

Standard IP access list deny_1.10

10 deny host 192.168.1.10 (4 match(es))

20 permit any (4 match(es))

R3(config)#ip access-list stand deny_1.10

R3(config-std-nacl)#15 deny host 192.168.1.100

R3#show access-lists

Standard IP access list deny_1.10

10 deny host 192.168.1.10 (4 match(es))

15 deny host 192.168.1.100

20 permit any (4 match(es))

R3(config)#ip access-list standard deny_1.10

R3(config-std-nacl)#no deny host 192.168.1.100

使用命名ACL代替之前的100号ACL

R1(config)#ip access-list extended ristrict_net1

R1(config-ext-nacl)#permit ip host 192.168.1.100 192.168.4.0 0.0.0.255

R1(config-ext-nacl)#deny ip 192.168.1.0 0.0.0.255 192.168.4.0 0.0.0.255

R1(config-ext-nacl)#permit ip any any

R1(config-ext-nacl)#int f0/0

R1(config-if)#ip access-group ristrict_net1 in

案例1：配置标准ACL
案例2：配置扩展ACL
案例3：配置标准命名ACL
配置扩展命名ACL

1 案例1：配置标准ACL

1.1 问题

络调通后，保证网络是通畅的。同时也很可能出现未经授权的非法访问。企业网络既要解决连连通的问题，还要解决网络安全的问题。

配置标准ACL实现拒绝PC1（IP地址为192.168.1.1）对外问网络192.168.2.1的访问

1.2 方案

访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。

访问控制列表（Access Control Lists,ACL）是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪能些数据包可以收、哪能数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地址、目的地址、端口号等的特定指示条件来决定。

标准访问控制列表只能根据数据包的源IP地址决定是否允许通过。

网络拓扑如图－1所示：

图－1

1.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：在R1上配置接口IP

tarena-R1(config)#interface f0/0
tarena-R1(config-if)#ip address 192.168.1.254 255.255.255.0
tarena-R1(config-if)#no shutdown
tarena-R1(config-if)#interface f0/1
tarena-R1(config-if)#ip address 192.168.2.254 255.255.255.0
tarena-R1(config-if)#no shutdown

 步骤二：测试主机到192.168.2.1的连通性
 在实施ACL之前先检查网络是否能够正常通信，因为没有任何限制，网络应该是处于连通状态。
 PC1测试如下所示：

 
     
      
      
      PC>ipconfig 
      FastEthernet0 Connection:(default port) 
      Link-local IPv6 Address.........: FE80::2E0:F7FF:FED6:54CC 
      IP Address......................: 192.168.1.1 
      Subnet Mask.....................: 255.255.255.0 
      Default Gateway.................: 192.168.1.254 
      PC>ping 192.168.2.100 
      Pinging 192.168.2.100 with 32 bytes of data: 
      Reply from 192.168.2.1: bytes=32 time=0ms TTL=126  
      Reply from 192.168.2.1: bytes=32 time=0ms TTL=126 
      Reply from 192.168.2.1: bytes=32 time=0ms TTL=126 
      Reply from 192.168.2.1: bytes=32 time=0ms TTL=126 
      Ping statistics for 192.168.2.1: 
       Packets: Sent = 4, Received = 2, Lost = 2 (50% loss), 
      Approximate round trip times in milli-seconds: 
       Minimum = 0ms, Maximum = 0ms, Average = 0ms 
      PC>

PC2测试如下所示：

PC>ipconfig
FastEthernet0 Connection:(default port)
Link-local IPv6 Address.........: FE80::2D0:BAFF:FE98:9E29
IP Address......................: 192.168.1.2
Subnet Mask.....................: 255.255.255.0
Default Gateway.................: 192.168.1.254
PC>ping 192.168.2.1
Pinging 192.168.2.1 with 32 bytes of data:
Reply from 192.168.2.1: bytes=32 time=2ms TTL=126
Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
Reply from 192.168.2.1: bytes=32 time=0ms TTL=126
Ping statistics for 192.168.2.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 2ms, Average = 0ms
PC>

 步骤三：在R1上配置标准访问控制列表，并应用到Fa0/0端口
 ACL的匹配规则中，最后有一条隐含拒绝全部。如果语句中全部是拒绝条目，那么最后必须存在允许语句，否则所有数据通信都将被拒绝。

 
     
      
      
      tarena-R1(config)#access-list 1 deny host 192.168.1.1 
      tarena-R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255 
      tarena-R1(config)#interface f0/0 
      tarena-R1(config-if)#ip access-group 1 in

步骤四：分别在两台主机上测试到192.168.2.1的连通性

PC1测试如下所示：

PC>ipconfig
FastEthernet0 Connection:(default port)
Link-local IPv6 Address.........: FE80::2E0:F7FF:FED6:54CC
IP Address......................: 192.168.1.1
Subnet Mask.....................: 255.255.255.0
Default Gateway.................: 192.168.1.254
PC>ping 192.168.2.1
Pinging 192.168.2.1 with 32 bytes of data:
Reply from 192.168.1.254: Destination host unreachable.
Reply from 192.168.1.254: Destination host unreachable.
Reply from 192.168.1.254: Destination host unreachable.
Reply from 192.168.1.254: Destination host unreachable.
Ping statistics for 192.168.2.1:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
PC>

 PC2测试如下所示：

 
     
      
      
      PC>ipconfig 
      FastEthernet0 Connection:(default port) 
      Link-local IPv6 Address.........: FE80::207:ECFF:FE46:CAC0 
      IP Address......................: 192.168.1.2 
      Subnet Mask.....................: 255.255.255.0 
      Default Gateway.................: 192.168.1.254 
      PC>ping 192.168.2.1 
      Pinging 192.168.2.1 with 32 bytes of data: 
      Reply from 192.168.2.1: bytes=32 time=1ms TTL=127 
      Reply from 192.168.2.1: bytes=32 time=0ms TTL=127 
      Reply from 192.168.2.1: bytes=32 time=1ms TTL=127 
      Reply from 192.168.2.1: bytes=32 time=0ms TTL=127 
      Ping statistics for 192.168.2.1: 
      Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), 
      Approximate round trip times in milli-seconds: 
      Minimum = 0ms, Maximum = 1ms, Average = 0ms 
      PC>

结果显示PC2（IP地址为192.168.1.2）可以正常访问192.168.2.1，而PC1（IP地址为192.168.1.1）已经被192.168.1.254（R1）拒绝。

步骤五：在R1上查看相关的ACL信息

tarena-R1#show ip access-lists
Standard IP access list 1
10 deny host 192.168.1.1 (4 match(es))
20 permit 192.168.1.0 0.0.0.255 (8 match(es)

 2 案例2：配置扩展ACL
 在网络中很有可能要允许或拒绝的并不是某一个源IP地址，而是根据目标地址或是协议来匹配。但是标准访问控制列表只能根据源IP地址来决定是否允许一个数据包通过。
 2.1 问题
 配置扩展ACL允许pc1访问pc4的www服务但拒绝访问PC4的其他服务，PC2、PC3无限制。
 2.2 方案
 为了实现更灵活、列精确的网络控制就需要用到扩展访问控制列表了。
 扩展IP访问控制列表比标准IP访问控制列表具有更多的匹配项，包括协议类型、源地址、目的地址、源端口、目的端口、建立连接的和IP优先级等。
 网络拓扑如图－2所示： 
     
    图－2 
   
 2.3 步骤
 实现此案例需要按照如下步骤进行。
 步骤一：在三台路由器中配置IP、RIP动态路由实现全网互通

 
     
      
      
      tarena-R1(config)#interface fastEthernet 0/0 
      tarena-R1(config-if)#ip address 192.168.1.254 255.255.255.0 
      tarena-R1(config-if)#no shutdown 
      tarena-R1(config-if)#exit 
      tarena-R1(config)#interface fastEthernet 0/1 
      tarena-R1(config-if)#ip address 192.168.2.1 255.255.255.0 
      tarena-R1(config-if)#no shutdown 
      tarena-R1(config-if)#exit 
      tarena-R1(config)#router rip  
      tarena-R1(config-router)#no auto-summary  
      tarena-R1(config-router)#version 
      tarena-R1(config-router)#network 192.168.1.0 
      tarena-R1(config-router)#network 192.168.2.0 
        
      tarena-R2(config)#interface fastEthernet 0/1 
      tarena-R2(config-if)#ip address 192.168.2.2 255.255.255.0 
      tarena-R2(config-if)#no shutdown  
      tarena-R2(config-if)#exit 
      tarena-R2(config)#interface fastEthernet 0/0 
      tarena-R2(config-if)#ip address 192.168.3.1 255.255.255.0 
      tarena-R2(config-if)#exit 
      tarena-R2(config)#router rip  
      tarena-R2(config-router)#version 2 
      tarena-R2(config-router)#no auto-summary  
      tarena-R2(config-router)#network 192.168.2.0 
      tarena-R2(config-router)#network 192.168.3.0 
        
      tarena-R3(config)# interface fastEthernet 0/0 
      tarena-R3(config-if)#ip add 192.168.3.2 255.255.255.0 
      tarena-R3(config-if)#no shu 
      tarena-R3(config-if)#exit 
      tarena-R3(config)#interface fastEthernet 0/1 
      tarena-R3(config-if)#ip address 192.168.4.254 255.255.255.0 
      tarena-R3(config-if)#no shutdown  
      tarena-R3(config-if)#exit 
      tarena-R3(config)#router rip  
      tarena-R3(config-router)#version 2 
      tarena-R3(config-router)#no auto-summary  
      tarena-R3(config-router)#network 192.168.3.0 
      tarena-R3(config-router)#network 192.168.4.0

步骤二：开启192.168.4.1的http服务后在PC1、PC2和PC3上验证到Web Server的HTTP协议访问，均如图3所示：

图－3

在没有配置扩展ACL的时候，主机均可以正常访问到Web Server。

步骤三：R1上配置扩展访问控制列表，PC1仅允许到Web Server的HTTP服务（不允许访问其他服务），PC2、PC3无限制

扩展ACL可以对数据包中的源、目标IP地址以及端口号进行检查，所以可以将该ACL放置在通信路径中的任一位置。但是，如果放到离目标近的地方，每台路由器都要对数据进行处理，会更多的消耗路由器和带宽资源。放到离源最近的路由器端口入方向直接就将拒绝数据丢弃，可以减少其他路由器的资源占用以及带宽占用。

tarena-R1(config)#access-list 100 permit tcp host 192.168.1.1 host 192.168.4.1 eq 80
tarena-R1(config)#access-list 100 deny ip host 192.168.1.1 host 192.168.4.1
tarena-R1(config)#access-list 100 permit ip 192.168.1.0 0.0.0.255 host 192.168.4.1
tarena-R1(config)#interface fastEthernet 0/0
tarena-R1(config-if)#ip access-group 100 in

 步骤四：在PC1上验证

 
     
      
      
      PC>ipconfig 
      FastEthernet0 Connection:(default port) 
      Link-local IPv6 Address.........: FE80::2E0:F7FF:FED6:54CC 
      IP Address......................: 192.168.1.1 
      Subnet Mask.....................: 255.255.255.0 
      Default Gateway.................: 192.168.1.254 
      PC>ping 192.168.4.1 
      Pinging 192.168.4.1 with 32 bytes of data: 
      Reply from 192.168.1.254: Destination host unreachable. 
      Reply from 192.168.1.254: Destination host unreachable. 
      Reply from 192.168.1.254: Destination host unreachable. 
      Reply from 192.168.1.254: Destination host unreachable. 
      Ping statistics for 192.168.4.1: 
      Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), 
      PC>

HTTP协议的验证如图－4所示：

图－4

从输入结果可以验证，PC1到Web Server的http服务访问没有受到影响但不能ping通Web Server。

步骤五：在PC2上进行验证

PC>ipconfig
FastEthernet0 Connection:(default port)
Link-local IPv6 Address.........: FE80::209:7CFF:FED5:B0E4
IP Address......................: 192.168.1.2
Subnet Mask.....................: 255.255.255.0
Default Gateway.................: 192.168.1.254
PC>ping 192.168.4.1
Pinging 192.168.4.1 with 32 bytes of data:
Reply from 192.168.4.1: bytes=32 time=0ms TTL=125
Reply from 192.168.4.1: bytes=32 time=12ms TTL=125
Reply from 192.168.4.1: bytes=32 time=13ms TTL=125
Reply from 192.168.4.1: bytes=32 time=12ms TTL=125
Ping statistics for 192.168.4.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 13ms, Average = 9ms

 HTTP协议的验证，如图－5所示： 
     
    图－5 
   
 步骤六：在R1上查看相关的ACL信息

 
     
      
      
      tarena-R1#show ip access-lists  
      Extended IP access list 100 
      10 permit tcp host 192.168.1.1 host 192.168.4.1 eq www (5 match(es)) 
      20 deny ip host 192.168.1.1 host 192.168.4.1 (4 match(es)) 
      30 permit ip 192.168.1.0 0.0.0.255 host 192.168.4.1 (8 match(es))

3 案例3：配置标准命名ACL

3.1 问题

使用基本编号的ACL没有实际意义，只有通过阅读具体的条目才能得知该ACL的作用。而且ACL的编号有限制，如传统的标准ACL用1~99表示，扩展ACL用100~199表示。

配置标准命名ACL实现192.168.1.0网段拒绝PC1访问外部网络，其他主机无限制。

3.2 方案

命名访问控制列表可以为ACL起一个有意义的名字，通过名称就可以得知该ACL要实现什么功能。同时，因为使用的是名称而不是数字，也就没有了ACL数量上的限制。

网络拓扑如图－6所示：

图－6

3.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：将案例1配置标准ACL中的扩展访问控制列表移除，其他配置保留

tarena-R1(config)#interface f0/0
tarena-R1(config-if)#no ip access-group 1 in
tarena-R1(config-if)#exit
tarena-R1(config)#no access-list 1

 步骤二：在R2上配置标准的命名访问控制列表
 命名访问控制列表的配置总体上和用数字表示的ACL一样，但是更加灵活。

 
     
      
      
      tarena-R2(config)#ip access-list standard tedu  
      tarena-R2(config-std-nacl)#deny host 192.168.1.1 
      tarena-R2(config-std-nacl)#permit 192.168.1.0 0.0.0.255 
      tarena-R2(config-std-nacl)#exit 
      tarena-R2(config)#interface f0/0 
      tarena-R2(config-if)#ip access-group tedu in

步骤三：分别在PC1和PC2上做连通性测试

PC2测试如下所示：

PC>ipconfig
FastEthernet0 Connection:(default port)
Link-local IPv6 Address.........: FE80::2E0:F7FF:FED6:54CC
IP Address......................: 192.168.1.2
Subnet Mask.....................: 255.255.255.0
Default Gateway.................: 192.168.0.1
PC>ping 192.168.4.1
Pinging 192.168.4.1 with 32 bytes of data:
Reply from 192.168.4.1: bytes=32 time=0ms TTL=126
Reply from 192.168.4.1: bytes=32 time=0ms TTL=126
Reply from 192.168.4.1: bytes=32 time=0ms TTL=126
Reply from 192.168.4.1: bytes=32 time=0ms TTL=126
Ping statistics for 192.168.4.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms
PC>

 PC1 测试如下所示：

 
     
      
      
      PC>ipconfig 
      FastEthernet0 Connection:(default port) 
      Link-local IPv6 Address.........: FE80::2D0:BAFF:FE98:9E29 
      IP Address......................: 192.168.1.1 
      Subnet Mask.....................: 255.255.255.0 
      Default Gateway.................: 192.168.1.254 
      PC>ping 192.168.4.1 
      Pinging 192.168.4.1 with 32 bytes of data: 
      Reply from 192.168.1.254: Destination host unreachable. 
      Reply from 192.168.1.254: Destination host unreachable. 
      Reply from 192.168.1.254: Destination host unreachable. 
      Reply from 192.168.1.254: Destination host unreachable. 
      Ping statistics for 192.168.4.1: 
      Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), 
      PC>

输出结果表明，PC1的访问是正常的，而PC2到Web Server的访问被R2（IP地址为192.168.1.2）拒绝。

步骤四：在R1上查看相关的ACL信息

tarena-R2#show ip access-lists
Standard IP access list tedu
10 deny host 192.168.1.1 (4 match(es))
20 permit 192.168.1.0 0.0.0.255(4 match(es))

 输出结果也表明，来自于PC1的数据包被拦截。
 4 配置扩展命名ACL
 4.1 问题
 使用基本编号的ACL没有实际意义，只有通过阅读具体的条目才能得知该ACL的作用。而且ACL的编号有限制，如传统的标准ACL用1~99表示，扩展ACL用100~199表示。 
    
    配置扩展命名ACL允许PC1访问192.168.4.1的www服务但拒绝访问192.168.4.1的其他服务，PC2、PC3无限制。 
   
4.2 方案
 命名访问控制列表可以为ACL起一个有意义的名字，通过名称就可以得知该ACL要实现什么功能。同时，因为使用的是名称而不是数字，也就没有了ACL数量上的限制。
 网络拓扑如图－7所示： 
     
    图－7 
   
 4.3 步骤
 实现此案例需要按照如下步骤进行。
 步骤一：将2配置扩展ACL中的扩展访问控制列表移除，其他配置保留

 
     
      
      
      tarena-R1(config)#no access-list 100 permit tcp host 192.168.1.1 host 192.168.4.1 eq www 
      tarena-R1(config)#interface fastEthernet 0/0 
      tarena-R1(config-if)#no ip access-group 100 in

步骤二：在R1上配置扩展命名访问控制列表

命名访问控制列表的配置总体上和用数字表示的ACL一样，但是更加灵活。

tarena-R1(config)#ip access-list extended tarena
tarena-R1(config-ext-nacl)#permit tcp host 192.168.1.1 host 192.168.4.1 eq 80
tarena-R1(config-ext-nacl)#deny ip host 192.168.1.1 host 192.168.4.1
tarena-R1(config-ext-nacl)#permit ip 192.168.1.0 0.0.0.255 host 192.168.4.1
tarena-R1(config)#interface fastEthernet 0/0
tarena-R2(config-if)#ip access-group tarena in

 步骤三：在R1上查看相关的ACL信息

 
     
      
      
      tarena-R1#show ip access-lists  
      Extended IP access list tarena 
      10 permit tcp host 192.168.1.1 host 192.168.4.1 eq www 
      20 deny ip host 192.168.1.1 host 192.168.4.1 
      30 permit ip 192.168.1.0 0.0.0.255 host 192.168.4.1

步骤四：在PC1上验证

PC>ipconfig
FastEthernet0 Connection:(default port)
Link-local IPv6 Address.........: FE80::2E0:F7FF:FED6:54CC
IP Address......................: 192.168.1.1
Subnet Mask.....................: 255.255.255.0
Default Gateway.................: 192.168.1.254
PC>ping 192.168.4.1
Pinging 192.168.4.1 with 32 bytes of data:
Reply from 192.168.1.254: Destination host unreachable.
Reply from 192.168.1.254: Destination host unreachable.
Reply from 192.168.1.254: Destination host unreachable.
Reply from 192.168.1.254: Destination host unreachable.
Ping statistics for 192.168.4.1:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
PC>
PC>

 HTTP协议的验证如图－8所示： 
     
    图－8 
   
 从输入结果可以验证，PC1到Web Server的http访问没有受到影响,但不能ping通192.168.4.1。
 步骤五：在PC2上进行验证

 
     
      
      
      PC>ipconfig 
      FastEthernet0 Connection:(default port) 
      Link-local IPv6 Address.........: FE80::2E0:F7FF:FED6:54CC 
      IP Address......................: 192.168.1.2 
      Subnet Mask.....................: 255.255.255.0 
      Default Gateway.................: 192.168.0.1 
      PC>ping 192.168.4.1 
      Pinging 192.168.4.1 with 32 bytes of data: 
      Reply from 192.168.4.1: bytes=32 time=0ms TTL=126 
      Reply from 192.168.4.1: bytes=32 time=0ms TTL=126 
      Reply from 192.168.4.1: bytes=32 time=0ms TTL=126 
      Reply from 192.168.4.1: bytes=32 time=0ms TTL=126 
      Ping statistics for 192.168.4.1: 
       Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), 
      Approximate round trip times in milli-seconds: 
       Minimum = 0ms, Maximum = 0ms, Average = 0ms 
      PC>

HTTP协议的验证，如图－9所示：

你可能感兴趣的:(Cisco)

Cisco SD-WAN (Viptela) 20.15.1 发布，新增功能概览 sysin.org CiSCO Cisco SD-WAN Viptela 思科 SDN 软件定义广域网
CiscoSD-WAN(Viptela)version20.15.1ED-软件定义广域网CiscoSD-WANpoweredbyViptela请访问原文链接：https://sysin.org/blog/cisco-sd-wan-20/，查看最新版。原创作品，转载请保留出处。作者主页：sysin.org支持SASE的架构，其集成了面向多云、安全、统一通信和应用优化的各种功能，可用于轻松安全地将任何
思科路由器交换机密码破解过程详解 zhane_hao
路由启动过程加电自检(POST)加载bootstrap代码检查配置寄存器寻找CiscoIOS加载CiscoIOS寻找配置文件加载配置文件若没有配置文件，进入Setup模式，进行初始化配置运行路由器操作系统查看命令•showversion：检查配置寄存器的值,硬件配置,IOS版本•showflash：检查Flash中的IOS,或是flash大小,使用情况(占用多少,剩下多少)•showstartup
掌握Cisco Packet Tracer：实现不同VLAN间的无缝通信小柒笔记网络协议
在当今的网络环境中，虚拟局域网（VLAN）已经成为网络设计和管理的核心部分。VLAN技术允许我们在物理网络上创建多个逻辑网络，提高网络性能和安全性。本篇文章将详细介绍如何使用CiscoPacketTracer软件进行不同VLAN间的通信配置。实验目标理解VLAN的基本概念：包括VLAN的作用、如何创建和分配VLAN。配置交换机以支持VLAN：学习如何在交换机上创建VLAN，并将端口分配给特定VLA
思科协作2018-IPT大项目随想 taoza
今年还有IPT的大项目，不容易。呵呵。CiscoIPPhone8800SeriesAdministrationGuideforCiscoUnifiedCommunicationsManagerhttps://www.cisco.com/c/en/us/td/docs/voice_ip_comm/cuipph/8800-series/english/adminguide/P881_BK_C13678
Amqp协议的说明和使用场景猰貐的新时代 python 开发语言
引言本文围绕Amqp协议，为大家详细解析Amqp协议、核心技术亮点、多协议之间的对比以及使用实践，并介绍华为云IoT通过Amqp协议如何为开发者和企业提供了更加灵活和高效的通信方式，使得物联网应用得以在各个领域得到更广泛的推广和应用。AMQP协议，全称为AdvancedMessageQueuingProtocol。在2006年6月，由Cisco、Redhat、iMatrix等联合制定了AMQP的消
华为、Cisco、锐捷三家网络设备供应商的常用网络命令对比 Network_Engineer RS 网络华为服务器
对比华为、思科和锐捷三家网络设备厂商的常用配置命令，能帮助网络工程师和技术人员在选择设备和配置时做出更明智的决策。这种对比不仅有助于了解各厂商设备的功能和命令差异，还能提高配置效率，减少学习和适应时间，从而优化网络管理和维护。此外，深入理解这些配置命令的优缺点，有助于更好地进行网络架构设计和性能优化。华为设备常用配置命令进入全局配置模式system-view配置接口interfaceGigabit
cisco Switching-以太通道配置凯歌响起
问题企业需要增加带宽和网络可用性，以太通道可以同时满足这两个条件，而又无需购买新设备。方案以太通道也称为以太端口捆绑、端口聚集或以太链路聚集，通过端口聚集协议（PAgP）建立以太通道.最多可以捆绑8条物理链路，可以是双绞线，也可以是光纤。前提要求参与捆绑的端口必须属于同一个VLAN，或者都是中继模式如果端口配置是中继模式，则链路中的两个端口必须都是中继模式所有参与捆绑的端口的物理参数必须相同，例如
ACL访问控制列表期待未来的男孩安全设备路由交换网络安全
ciscoACL分类：标准访问控制列表(调用在接近源设备上)1-99只能对源进行控管扩展访问控制列表(调用在接近目标设备上)100-199命名访问控制列表时间访问控制列表acl运行规则：一.依据序列号对ACL进行逐条匹配（顺序性）二.匹配中ACL中的一条列表既结束ACL过滤动作（匹配任意一条，就跳出ACL动作）三.列表尾部隐式拒绝所有（ACL默认拒绝所有流量通过）四.不能过滤本地产生的流量（ACL
思科、华为认证考试详细介绍小云晓云
思科认证：思科认证报名网站：https://home.pearsonvue.com/ciscoCCNA认证——思科认证网络支持工程师考一个科目：200-301考试时间是120分钟，考题分为四部分：选择、拖拽、模拟、实验，总分1000分，通过分数825分，考试费为195美元。CCNA认证的有效期CCNA证书的有效期为3年，3年之内需要参加重认证（Recertification）的考试。CCNP认证—
Cisco ACI Leaf交换机日志怎么查看 funnycoffee123 前端服务器运维
SSH命令行登录Leaf交换机后切换到/var/log/external这个目录下，下面的messege文件就是日志文件ACI-93180#cd/var/log/externalACI-93180#pwd/var/log/externalACI-93180#ls-ltotal18100lrwxrwxrwx1rootroot31Mar302023dmesg->/mnt/pss/bootlogs/cu
用usb更新Cisco IOS 示例与命令，不需要用tftp hu5566798 服务器运维
UsingaUSBflashdrivetocopyIOStoCiscodevicesAlittlebackgroundBeforewegetstarted,let’sreviewsomeofthespecificsyouneedtoknowaboutusingUSBflashandCFcardswithCiscorouters.TheCiscoIOScanonlyreadFAT-formatted
【学网攻】第(28)节 -- OSPF虚链路可惜已不在网络攻击网络安全
系列文章目录目录系列文章目录文章目录前言一、什么是OSPF虚链路？二、实验1.引入实验目标实验背景技术原理实验步骤实验设备实验拓扑图实验配置扩展实验拓扑图实验配置实验验证文章目录【学网攻】第(1)节--认识网络【学网攻】第(2)节--交换机认识及使用【学网攻】第(3)节--交换机配置聚合端口【学网攻】第(4)节--交换机划分Vlan【学网攻】第(5)节--CiscoVTP的使用【学网攻】第(6)节
计网实验三路由器和交换机配置实验柠檬茶五元智能路由器网络
一、实验目的1.了解路由器和交换机的工作模式和使用方法；2.熟悉Cisco网络设备的基本配置命令；3.掌握Cisco路由器的基本配置方式及配置命令；4.掌握路由器和交换机的基本配置与管理方法。二、实验要求1.按网络应用需求设计网络拓扑结构；2.按网络设计要求完成路由器和交换机的基本配置；3.配置PC机的IP地址、子网掩码及默认网关；4.进行网络连通性测试；5.在实验报告上详细记录实验的每一个步骤和
【学网攻】第(27)节 -- HSRP(热备份路由器协议) 可惜已不在网络攻击网络安全
系列文章目录目录系列文章目录文章目录前言一、HSRP(热备份路由器协议)是什么？二、实验1.引入实验目标实验背景技术原理实验步骤实验设备实验拓扑图实验配置实验验证文章目录【学网攻】第(1)节--认识网络【学网攻】第(2)节--交换机认识及使用【学网攻】第(3)节--交换机配置聚合端口【学网攻】第(4)节--交换机划分Vlan【学网攻】第(5)节--CiscoVTP的使用【学网攻】第(6)节--三层
【学网攻】第(29)节 -- 综合实验二可惜已不在网络攻击网络安全
系列文章目录目录系列文章目录文章目录前言一、综合实验二、实验1.引入实验目标实验设备实验拓扑图实验配置实验验证文章目录【学网攻】第(1)节--认识网络【学网攻】第(2)节--交换机认识及使用【学网攻】第(3)节--交换机配置聚合端口【学网攻】第(4)节--交换机划分Vlan【学网攻】第(5)节--CiscoVTP的使用【学网攻】第(6)节--三层交换机实现VLAN间路由【学网攻】第(7)节--生成
Cisco Secure Client 5.1.2.42 (macOS, Linux, Windows & iOS, Andrord) - 远程访问客户端 sysin.org CiSCO macos linux windows anyconnect
CiscoSecureClient5.1.2.42(macOS,Linux,Windows&iOS,Andrord)-远程访问客户端思科安全客户端（包括AnyConnect）06-Feb-2024请访问原文链接：CiscoSecureClient5.1.2.42(macOS,Linux,Windows&iOS,Andrord)-VPN和远程访问客户端，查看最新版。原创作品，转载请保留出处。作者主页
【学网攻】第(26)节 -- 综合网络实验一可惜已不在网络攻击网络
系列文章目录目录系列文章目录文章目录前言一、综合实验二、实验1.引入实验目标实验设备实验拓扑图实验配置文章目录【学网攻】第(1)节--认识网络【学网攻】第(2)节--交换机认识及使用【学网攻】第(3)节--交换机配置聚合端口【学网攻】第(4)节--交换机划分Vlan【学网攻】第(5)节--CiscoVTP的使用【学网攻】第(6)节--三层交换机实现VLAN间路由【学网攻】第(7)节--生成树配置【
【学网攻】第(25)节 -- 帧中继(多对一) 可惜已不在网络攻击网络安全
系列文章目录目录系列文章目录文章目录前言一、帧中继是什么？二、实验1.引入实验目标理解帧中继在广域网中的原理及功能；实验背景技术原理实验步骤实验设备实验拓扑图编辑实验配置实验验证文章目录【学网攻】第(1)节--认识网络【学网攻】第(2)节--交换机认识及使用【学网攻】第(3)节--交换机配置聚合端口【学网攻】第(4)节--交换机划分Vlan【学网攻】第(5)节--CiscoVTP的使用【学网攻】第
【解决方案】pyspark 初次连接mongo 时报错Class not found exception:com.mongodb.spark.sql.DefaultSource 能白话的程序员♫ Spark spark
部分报错如下：Traceback(mostrecentcalllast): File"/home/cisco/spark-mongo-test.py",line7,in df=spark.read.format("com.mongodb.spark.sql.DefaultSource").load() File"/home/cisco/spark-2.4.1-bin-hadoop2.
Chapter 8 - 9. Congestion Management in TCP Storage Networks mounter625 Linux kernel 网络 tcp/ip 服务器
EstimatingI/OFlowPerformancefromTCPFlowPerformanceAsmentionedearlier,atthetimeofthiswriting,performancemonitoringofI/OflowsisnotavailableinEthernetswitches.However,someswitches(suchasCiscoNexus9000)ca
cisco Switching-密码恢复凯歌响起
密码恢复断开交换机的电源并重新给交换机加电，在给交换机加电的同时按住交换机前面板上的“模式（Mode）”按钮几秒钟，仔细观察超级终端程序中显示的交换机启动信息。待出现交换机提示符switch:后，输入flash_init命令。待上述命令执行完成后，输入load_helper命令。（有的不需要如果显示flash_initboot则不需要）待上述命令执行完成后，输入dirflash:命令查看闪存中的文
Cisco 模块4 - 7：以太网的概念考试临风. Cisco 网络网络协议
Cisco模块4-7：以太网的概念考试文章目录Cisco模块4-7：以太网的概念考试1、拖拽题2、网络管理员正在测量一个任务关键型财务应用通过公司主干网络传输位的情况。管理员注意到网络吞吐量似乎低于预期的带宽。下列哪三个因素可能会影响吞吐量差异?(选择三项。)3、下列哪两项是光缆的特征?(选择两项。)4、在网络上传输数据的过程中，物理层的主要作用是什么?5、在网络中使用未屏蔽的双绞线铜线时，是什么
Cisco 模块 1 - 3：基本网络连接和通信考试临风. Cisco 网络运维服务器
Cisco模块1-3：基本网络连接和通信考试文章目录Cisco模块1-3：基本网络连接和通信考试第一类：网络组件一、主机第53题第55题二、点对点三、终端设备四、中间设备五、网络介质第6题第二类：网络框架的四个基本特性一、容错能力二、可扩展性三、服务质量(QoS)第7题第58题四、安全性第1题第4题第三类：常见网络类型一、按网络规格分类第54题二、按网络基础设施类型分类三、按访问类型分类第2题第5
Cisco Packet Tracer 4.7.2 连接物理层临风. Cisco 网络运维服务器
连接物理层文章目录连接物理层背景信息第1部分：确定网络互连设备的物理特征步骤1：识别思科路由器的管理端口。步骤2：识别思科路由器的LAN和WAN接口。步骤3：识别模块扩展插槽。第2部分：选择正确的模块进行连接步骤1：确定哪些模块提供了所需的连接。步骤2：添加正确的模块并启动设备。第3部分：连接设备第4部分：检查连接性步骤1：检查East中接口的状态。步骤2：连接无线设备：笔记本电脑和平板电脑。步骤
IT行业有哪些证书含金量高？ youmatech 经验分享
在IT行业，有一些证书被广泛认可并被认为具有较高的含金量。以下是一些在IT行业中被认为有价值的证书：Cisco认证（CCNA、CCNP、CCIE）：Cisco的网络认证是网络领域最受尊重的证书之一。CCNA（CiscoCertifiedNetworkAssociate）、CCNP（CiscoCertifiedNetworkProfessional）和CCIE（CiscoCertifiedInter
话题：IT行业有哪些证书含金量高? 小桥流水---人工智能机器学习算法人工智能深度学习
IT行业有哪些证书含金量高?1.以下是一些在IT行业中我认为具有高含金量的证书：思科认证（CiscoCertifications）：思科认证是由网络领域的著名厂商——Cisco公司推出的，是互联网领域的国际权威认证。这个认证体系包含了多个不同级别、不同内容、不同方向的各种认证，如CCNA、CCDA、CCNP、CCDP、CCSP、CCIP、CCVP、CCIE等。其中，CCIE是专家级认证，具有极高的
有关网络安全的课程学习网页 Passion-优学习
1.思科网络学院免费学习skillsforall的课程课程链接：IntroductiontoCybersecuritybyCisco:FreeOnlineCourse(skillsforall.com)2.斯坦福大学计算机和网络安全基础该证书对于初学者来说最有价值，它由最著名的大学之一斯坦福大学提供。您可以免费学习它。它提供了有关安全基础知识、计算机网络及其执行方式的基本概念。课程链接：Cyber
【学网攻】第(21)节 -- DHCP配置可惜已不在网络攻击网络安全
系列文章目录目录系列文章目录文章目录前言二、实验1.引入实验目的实验步骤实验设备实验拓扑图实验配置实验验证总结文章目录【学网攻】第(1)节--认识网络【学网攻】第(2)节--交换机认识及使用【学网攻】第(3)节--交换机配置聚合端口【学网攻】第(4)节--交换机划分Vlan【学网攻】第(5)节--CiscoVTP的使用【学网攻】第(6)节--三层交换机实现VLAN间路由【学网攻】第(7)节--生成
【学网攻】第(24)节 -- 帧中继(点对点) 可惜已不在网络攻击网络安全
系列文章目录目录系列文章目录文章目录前言一、帧中继是什么？二、实验1.引入实验拓扑图实验配置在帧中继中配置通信链路编辑实验验证文章目录【学网攻】第(1)节--认识网络【学网攻】第(2)节--交换机认识及使用【学网攻】第(3)节--交换机配置聚合端口【学网攻】第(4)节--交换机划分Vlan【学网攻】第(5)节--CiscoVTP的使用【学网攻】第(6)节--三层交换机实现VLAN间路由【学网攻】第
ensp命令大全详解是毛毛吧网络运维服务器
以下是常用的Cisco模拟器（如PacketTracer）中的命令大全详解：1.基础命令-enable：进入特权模式（enablemode）。-configureterminal：进入全局配置模式（globalconfigurationmode）。-exit：退出当前模式或配置。-showrunning-config：显示当前运行配置。-copyrunning-configstartup-conf
HttpClient 4.3与4.3版本以下版本比较 spjich java httpclient
网上利用java发送http请求的代码很多，一搜一大把，有的利用的是java.net.*下的HttpURLConnection，有的用httpclient，而且发送的代码也分门别类。今天我们主要来说的是利用httpclient发送请求。 httpclient又可分为 httpclient3.x httpclient4.x到httpclient4.3以下 httpclient4.3
Essential Studio Enterprise Edition 2015 v1新功能体验 Axiba .net
概述：Essential Studio已全线升级至2015 v1版本了！新版本为JavaScript和ASP.NET MVC添加了新的文件资源管理器控件，还有其他一些控件功能升级，精彩不容错过，让我们一起来看看吧！ syncfusion公司是世界领先的Windows开发组件提供商，该公司正式对外发布Essential Studio Enterprise Edition 2015 v1版本。新版本
[宇宙与天文]微波背景辐射值与地球温度 comsci 背景
宇宙这个庞大,无边无际的空间是否存在某种确定的,变化的温度呢? 如果宇宙微波背景辐射值是表示宇宙空间温度的参数之一,那么测量这些数值,并观测周围的恒星能量输出值,我们是否获得地球的长期气候变化的情况呢? &nbs
lvs-server 男人50 server
#!/bin/bash # # LVS script for VS/DR # #./etc/rc.d/init.d/functions # VIP=10.10.6.252 RIP1=10.10.6.101 RIP2=10.10.6.13 PORT=80 case $1 in start) /sbin/ifconfig eth2:0 $VIP broadca
java的WebCollector爬虫框架 oloz 爬虫
WebCollector主页： https://github.com/CrawlScript/WebCollector 下载：webcollector-版本号-bin.zip将解压后文件夹中的所有jar包添加到工程既可。接下来看demo package org.spider.myspider; import cn.edu.hfut.dmic.webcollector.cra
jQuery append 与 after 的区别小猪猪08
1、after函数定义和用法： after() 方法在被选元素后插入指定的内容。语法： $(selector).after(content) 实例： <html> <head> <script type="text/javascript" src="/jquery/jquery.js"></scr
mysql知识充电香水浓 mysql
索引索引是在存储引擎中实现的，因此每种存储引擎的索引都不一定完全相同，并且每种存储引擎也不一定支持所有索引类型。根据存储引擎定义每个表的最大索引数和最大索引长度。所有存储引擎支持每个表至少16个索引，总索引长度至少为256字节。大多数存储引擎有更高的限制。MYSQL中索引的存储类型有两种：BTREE和HASH，具体和表的存储引擎相关； MYISAM和InnoDB存储引擎
我的架构经验系列文章索引 agevs 架构
下面是一些个人架构上的总结，本来想只在公司内部进行共享的，因此内容写的口语化一点，也没什么图示，所有内容没有查任何资料是脑子里面的东西吐出来的因此可能会不准确不全，希望抛砖引玉，大家互相讨论。要注意，我这些文章是一个总体的架构经验不针对具体的语言和平台，因此也不一定是适用所有的语言和平台的。（内容是前几天写的，现附上索引）前端架构 http://www.
Android so lib库远程http下载和动态注册 aijuans andorid
一、背景在开发Android应用程序的实现，有时候需要引入第三方so lib库，但第三方so库比较大，例如开源第三方播放组件ffmpeg库, 如果直接打包的apk包里面, 整个应用程序会大很多.经过查阅资料和实验，发现通过远程下载so文件，然后再动态注册so文件时可行的。主要需要解决下载so文件存放位置以及文件读写权限问题。二、主要
linux中svn配置出错 conf/svnserve.conf:12: Option expected 解决方法 baalwolf option
在客户端访问subversion版本库时出现这个错误： svnserve.conf:12: Option expected 为什么会出现这个错误呢，就是因为subversion读取配置文件svnserve.conf时，无法识别有前置空格的配置文件，如### This file controls the configuration of the svnserve daemon, if you##
MongoDB的连接池和连接管理 BigCat2013 mongodb
在关系型数据库中，我们总是需要关闭使用的数据库连接，不然大量的创建连接会导致资源的浪费甚至于数据库宕机。这篇文章主要想解释一下mongoDB的连接池以及连接管理机制，如果正对此有疑惑的朋友可以看一下。通常我们习惯于new 一个connection并且通常在finally语句中调用connection的close()方法将其关闭。正巧，mongoDB中当我们new一个Mongo的时候，会发现它也
AngularJS使用Socket.IO bijian1013 JavaScript AngularJS Socket.IO
目前，web应用普遍被要求是实时web应用，即服务端的数据更新之后，应用能立即更新。以前使用的技术（例如polling）存在一些局限性，而且有时我们需要在客户端打开一个socket，然后进行通信。 Socket.IO(http://socket.io/)是一个非常优秀的库，它可以帮你实
[Maven学习笔记四]Maven依赖特性 bit1129 maven
三个模块为了说明问题，以用户登陆小web应用为例。通常一个web应用分为三个模块，模型和数据持久化层user-core, 业务逻辑层user-service以及web展现层user-web， user-service依赖于user-core user-web依赖于user-core和user-service 依赖作用范围 Maven的dependency定义
【Akka一】Akka入门 bit1129 akka
什么是Akka Message-Driven Runtime is the Foundation to Reactive Applications In Akka, your business logic is driven through message-based communication patterns that are independent of physical locatio
zabbix_api之perl语言写法 ronin47 zabbix_api之perl
zabbix_api网上比较多的写法是python或curl。上次我用java－－http://bossr.iteye.com/blog/2195679，这次用perl。for example: #!/usr/bin/perl use 5.010 ; use strict ; use warnings ; use JSON :: RPC :: Client ; use
比优衣库跟牛掰的视频流出了，兄弟连Linux运维工程师课堂实录，更加刺激，更加实在！ brotherlamp linux运维工程师 linux运维工程师教程 linux运维工程师视频 linux运维工程师资料 linux运维工程师自学
比优衣库跟牛掰的视频流出了，兄弟连Linux运维工程师课堂实录，更加刺激，更加实在！ ----------------------------------------------------- 兄弟连Linux运维工程师课堂实录-计算机基础-1-课程体系介绍1 链接：http://pan.baidu.com/s/1i3GQtGL 密码：bl65 兄弟连Lin
bitmap求哈密顿距离-给定N（1<=N<=100000）个五维的点A(x1,x2,x3,x4,x5)，求两个点X(x1,x2,x3,x4,x5)和Y( bylijinnan java
import java.util.Random; /** * 题目： * 给定N（1<=N<=100000）个五维的点A(x1,x2,x3,x4,x5)，求两个点X(x1,x2,x3,x4,x5)和Y(y1,y2,y3,y4,y5)， * 使得他们的哈密顿距离（d=|x1-y1| + |x2-y2| + |x3-y3| + |x4-y4| + |x5-y5|）最大
map的三种遍历方法 chicony map
package com.test; import java.util.Collection; import java.util.HashMap; import java.util.Iterator; import java.util.Map; import java.util.Set; public class TestMap { public static v
Linux安装mysql的一些坑 chenchao051 linux
1、mysql不建议在root用户下运行 2、出现服务启动不了，111错误，注意要用chown来赋予权限，我在root用户下装的mysql，我就把usr/share/mysql/mysql.server复制到/etc/init.d/mysqld, (同时把my-huge.cnf复制/etc/my.cnf) chown -R cc /etc/init.d/mysql
Sublime Text 3 配置 daizj 配置 Sublime Text
Sublime Text 3 配置解释(默认){// 设置主题文件“color_scheme”: “Packages/Color Scheme – Default/Monokai.tmTheme”,// 设置字体和大小“font_face”: “Consolas”,“font_size”: 12,// 字体选项：no_bold不显示粗体字，no_italic不显示斜体字，no_antialias和
MySQL server has gone away 问题的解决方法 dcj3sjt126com SQL Server
MySQL server has gone away 问题解决方法，需要的朋友可以参考下。应用程序（比如PHP）长时间的执行批量的MYSQL语句。执行一个SQL，但SQL语句过大或者语句中含有BLOB或者longblob字段。比如，图片数据的处理。都容易引起MySQL server has gone away。今天遇到类似的情景，MySQL只是冷冷的说：MySQL server h
javascript/dom:固定居中效果 dcj3sjt126com JavaScript
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml&
使用 Spring 2.5 注释驱动的 IoC 功能 e200702084 spring bean 配置管理 IOC Office
使用 Spring 2.5 注释驱动的 IoC 功能 developerWorks 文档选项将打印机的版面设置成横向打印模式打印本页将此页作为电子邮件发送将此页作为电子邮件发送级别：初级陈雄华 ([email protected]), 技术总监, 宝宝淘网络科技有限公司 2008 年 2 月 28 日 &nb
MongoDB常用操作命令 geeksun mongodb
1. 基本操作 db.AddUser(username,password) 添加用户 db.auth(usrename,password) 设置数据库连接验证 db.cloneDataBase(fromhost)
php写守护进程（Daemon） hongtoushizi PHP
转载自： http://blog.csdn.net/tengzhaorong/article/details/9764655 守护进程（Daemon）是运行在后台的一种特殊进程。它独立于控制终端并且周期性地执行某种任务或等待处理某些发生的事件。守护进程是一种很有用的进程。php也可以实现守护进程的功能。 1、基本概念 &nbs
spring整合mybatis,关于注入Dao对象出错问题 jonsvien DAO spring bean mybatis prototype
今天在公司测试功能时发现一问题：先进行代码说明： 1，controller配置了Scope="prototype"（表明每一次请求都是原子型） @resource/@autowired service对象都可以（两种注解都可以）。 2，service 配置了Scope="prototype"（表明每一次请求都是原子型）
对象关系行为模式之标识映射 home198979 PHP 架构企业应用对象关系标识映射
HELLO!架构一、概念 identity Map:通过在映射中保存每个已经加载的对象，确保每个对象只加载一次，当要访问对象的时候，通过映射来查找它们。其实在数据源架构模式之数据映射器代码中有提及到标识映射，Mapper类的getFromMap方法就是实现标识映射的实现。二、为什么要使用标识映射？在数据源架构模式之数据映射器中 //c
Linux下hosts文件详解 pda158 linux
　1、主机名：　　无论在局域网还是INTERNET上，每台主机都有一个IP地址，是为了区分此台主机和彼台主机，也就是说IP地址就是主机的门牌号。　　公网：IP地址不方便记忆，所以又有了域名。域名只是在公网（INtERNET)中存在，每个域名都对应一个IP地址，但一个IP地址可有对应多个域名。　　局域网：每台机器都有一个主机名，用于主机与主机之间的便于区分，就可以为每台机器设置主机
nginx配置文件粗解 spjich java nginx
#运行用户#user nobody;#启动进程,通常设置成和cpu的数量相等worker_processes 2;#全局错误日志及PID文件#error_log logs/error.log;#error_log logs/error.log notice;#error_log logs/error.log inf
数学函数 w54653520 java
public class S { // 传入两个整数，进行比较，返回两个数中的最大值的方法。 public int get( int num1, int nu

运维之思科篇 -----4. 标准与扩展ACL 、 命名ACL

1 案例1：配置标准ACL

1.1 问题

1.2 方案

1.3 步骤

2 案例2：配置扩展ACL

2.1 问题

2.2 方案

2.3 步骤

3 案例3：配置标准命名ACL

3.1 问题

3.2 方案

3.3 步骤

4 配置扩展命名ACL

4.1 问题

4.2 方案

4.3 步骤

你可能感兴趣的:(Cisco)

运维之思科篇 -----4. 标准与扩展ACL 、命名ACL