ACL介绍及基本命令配置

 6个月前     9  

文章目录

阿里云双11活动优惠

什么是ACL?

ACL(Access Control List)是一种网络安全技术,用于控制网络设备上的流量访问权限。它可以根据预定义规则,限制或允许特定IP地址、端口或协议的数据包通过网络设备。ACL是防火墙、路由器等网络设备的重要组成部分,它通过筛选流量来加强网络的安全性。

上云教程(syunz.com)

ACL的分类

ACL可以分为两类:标准ACL和扩展ACL。

标准ACL(Standard ACL)基于源IP地址进行过滤,只能做出简单的控制决策。比如,可以配置允许或拒绝特定IP地址访问网络。

扩展ACL(Extended ACL)则更为灵活,它不仅可以基于源IP地址,还可以基于目的IP地址、源/目的端口号以及协议类型进行过滤。扩展ACL适用于更复杂的网络环境,可以实现更精细的访问控制。

ACL的基本命令配置

以下是一些常用的ACL命令及配置示例:

1. 创建标准ACL

要创建一个标准ACL,使用以下命令:

  Router# configure terminal
  Router(config)# access-list 1 permit 192.168.1.0 0.0.0.255
  Router(config)# access-list 1 deny any

上述配置意味着允许192.168.1.0/24网段的流量通过,并拒绝其他所有流量。

2. 创建扩展ACL

要创建一个扩展ACL,使用以下命令:

  Router# configure terminal
  Router(config)# access-list 101 permit tcp any host 192.168.1.1 eq 80
  Router(config)# access-list 101 deny ip any any

上述配置意味着允许所有源IP地址通过192.168.1.1的目的IP地址的TCP 80端口,并拒绝其他所有流量。

3. 应用ACL

要将ACL应用于特定接口,使用以下命令:

  Router# configure terminal
  Router(config)# interface GigabitEthernet 0/0
  Router(config-if)# ip access-group 1 in

上述配置将标准ACL 1应用于GigabitEthernet 0/0的入流量。

总结

ACL是一种用于控制网络设备上流量访问权限的安全技术。它可以根据预定义规则,限制或允许特定IP地址、端口或协议的数据包通过网络设备。ACL分为标准ACL和扩展ACL,前者基于源IP地址进行过滤,后者可以基于多个因素进行过滤。通过以上基本命令配置ACL,可以实现对网络流量的精细控制。

腾讯云双11活动优惠
阿里云双11活动优惠
版权声明:云助手 发表于 6个月前,共 1064 字。
转载请注明:ACL介绍及基本命令配置 | 上云教程

ACL介绍及基本命令配置已关闭评论

评论已关闭...
暂无评论...

 

腾讯云产品特惠专区

【腾讯云】云服务器、云数据库、COS、CDN、短信等云产品特惠热卖中。多款云产品1折起,买云服务器送免费机器/时长

【腾讯云】双十一活动,云服务器首年1.8折起,买1年送3个月!

【腾讯云】Lighthouse助力跨境电商业务扬帆出海,跨境电商专属特惠

【腾讯云】音视频低代码 UI 组件开发方案 3步集成,最快1天上线应用

【腾讯云】即时通信IM接入AI服务,高效构建智能聊天能力

【腾讯云】新客户无门槛领取总价值高达2860元代金券,每种代金券限量500张,先到先得。

【腾讯云】ElasticSearch新用户特惠,快速实现日志分析、应用搜索,首购低至4折

【腾讯云】腾讯云图,像PPT一样简单的数据可视化工具。5元搞定数据可视化,模板丰富,拖拖拽拽就能做出好看的可视化大屏。

【腾讯云】视频通信爆款 9.9 元起, 提供电商、教育、社交娱乐等多行业多场景的一站式解决方案,最快 1 天布局火爆赛道

【腾讯云】9.9元体验2万分钟实时音视频通话,支持1对1或多人音视频通话,单房可支持300人同时在线,10万人同时观看;全平台互通高品质通话

 

阿里云产品特惠专区

【阿里云】云小站专属代金券可叠加产品折扣使用

【阿里云】阿里云服务器ECS省钱攻略,五种权益,限时发放

【阿里云】2023金秋云创季,为中小企业创新提速。无门槛个人/企业代金券,最高5580元

【阿里云】阿里云产品免费试用计划,立即领用云产品,开启云上实践之旅!

【阿里云】阿里云服务器新品热卖,高性能比,安全可靠

 

 

所谓的轻量应用服务器,可以理解为就是预装了一些常见应用的云服务器,你可以一键切换来重装这些应用,而不需要你手动去部署安装,对于新手来说非常方便,此外,想要进行一些学习或测试的话也更加快捷省时。

轻量应用服务器使用起来,基本与普通的云服务器没什么区别,例如都一样可以去搭建网站应用等等。不过它们也是有一些区别的,云服务器就像是“全能选手”,可以全业务场景应对,企业生产应用中一般都是选择云服务器;而轻量应用服务器,则更加适合轻量级的应用场景,例如像搭建小型网站这些轻量级且访问量较低的应用场景。云服务器的资源配置相对较高,可适用于大型企业网站、电商平台等高负载应用场景。

此外,云服务器更加适合具备一定开发技术能力的个人或企业用户,在使用门槛上稍高于轻量应用服务器,需要懂一些服务器代码知识。不过建站的话,也不难,点击这里可以查看新手教程

轻量应用服务器除了使用起来更加简单,还有它的高性价比也是很多人选择它的原因之一。相对于云服务器来说,轻量应用服务器一般不支持部署集、资源编排、弹性伸缩、标签和资源组等云服务器支持的高级功能。在内网连通性上也存在一定限制,也一般不支持更换公网IP地址。如果你用不到上面这些功能,那么选择轻量应用服务器应该也能满足你的需求。

还有,如果你需要支持高并发网站、视频编解码、大型游戏、复杂分布式集群应用等业务场景,那么云服务器则是你的正确选择。

【新手建站快速上手】

轻量应用服务器安装宝塔面板(建站)

云服务器安装宝塔面板(建站)

阿里云服务器ECS搭建网站教程

腾讯云服务器搭建一个WordPress网站教程

一、零基础无代码模板建站

推荐阿里云模板建站,500元起,点击查看

若有更高的要求可以选择阿里云的设计师定制建站,4980元起,点击查看

(适合完全不懂也不想懂代码的用户)

 

最近《幻兽帕鲁》游戏很火,腾讯云专门推出了游戏服务器特惠活动,低至2折。4核16G14M轻量云配置低至66元/月起,(最新活动价格已经降到32元/月起,推荐购买3个月的最划算!太卷了)活动地址:点击进入

附:幻兽帕鲁游戏服务器搭建新手零基础教程:

幻兽帕鲁游戏专用服务器搭建教程,超简单的新手教程!

 

【卷起来了!价格也很低!】阿里云也上线了一键部署帕鲁专属服务器:一键直达购买+部署!(也就是买完就直接给你自动部署好了!)点击进入购买页面

 

 

二、自己建站如何选择服务器?

这里有两种选择,一是云服务器,二是轻量应用服务器。

>>点击这里查看它们之间的区别及如何选择

 

>>点击查看阿里云和腾讯云最新活动汇总

 

云服务器(全能之选):

腾讯云服务器CVM:

1、云服务器 2核2G 1M 280元/年,点击查看

2、云服务器 2核4G 1M 748.2元/年(免费续3个月),点击查看

 

阿里云服务器ECS:

1、云服务器 2核2G 3M 99元/年,点击查看 (此款阿里云服务器是目前的活动超级爆款,因为它不限新老用户,均可购买,而新购、续费同价

2、云服务器 2核4G 1M 415.73元/年,点击查看

 

轻量应用服务器(高性价比之选

这里推荐腾讯云的轻量应用服务器和阿里云轻量应用服务器,用起来都差不多,价格也相差不多,可以任意选择。

目前双11活动期间,降价幅度比较大,是个入手的好时机。

 

腾讯云轻量应用服务器:

1、轻量 2核2G3M 88元/年,点击查看

2、轻量 2核4G5M 166.6元/年,点击查看

3、轻量-香港 2核2G(Linux) 288元/年,点击查看(免备案)

 

(注:以上特惠价是针对新客的,目前腾讯云账号一张身份证可以认证3个账号,如果你发现买不了,可以点击这里再注册一个账号试试,如果还是不能购买,就说明这张身份证买不了咯)

 

腾讯云还推出了跨境电商专用轻量应用服务器,高性价比,非常适合跨境平台店铺管理、独立站、跨境电商浏览器业务。点击查看

 

阿里云轻量应用服务器:

1、轻量 2核2G3M 87元/年,点击查看

2、轻量 2核4G4M 165元/年,点击查看