Define which protocol, source, dest

Define which protocol, source, destination and port are denied:
Router(config)#access-list 101 deny tcp 10.0.0.0 0.255.255.255 187.100.1.6 0.0.0.0 eq 21
Router(config)#access-list 101 deny tcp 10.0.0.0 0.255.255.255 187.100.1.6 0.0.0.0 eq 20

Router(config)#access-list 101 permit ip any any Apply this ACL to an interface:
Router(config)#interface Fa0/1
Router(config-if)#ip access-group 101 out

Notice that we have to explicit allow other traffic (access-list 101 permit ip any any) as there is an “deny all” command at the end of each ACL.

As we can see, the destination of above access list is “187.100.1.6 0.0.0.0″ which specifies a host. We can use “host 187.100.1.6″ instead. We will discuss wildcard mask later.

ผลลัพธ์ (ไทย) 1:

กำหนดปฏิเสธที่โพรโทคอล ต้น ปลายทาง และพอร์ต: เราเตอร์ (config) #access รายการ 101 ปฏิเสธ tcp 10.0.0.0 0.255.255.255 187.100.1.6 0.0.0.0 eq 21 เราเตอร์ (config) #access รายการ 101 ปฏิเสธ tcp 10.0.0.0 0.255.255.255 187.100.1.6 0.0.0.0 eq 20เราเตอร์ (config) #access รายการ 101 อนุญาตใด ๆ การใช้ ACL เพื่ออินเทอร์เฟซนี้ ip:เราเตอร์ (config) #interface Fa0/1Router(config-if) #ip เข้ากลุ่ม 101 ออกแจ้งที่เราจะต้องชัดเจนให้จราจรอื่น ๆ (เข้ารายการ 101 อนุญาต ip ใด ๆ ใด ๆ) มีการสั่ง "ปฏิเสธทั้งหมด" ที่ตอนท้ายของแต่ละ ACL เราสามารถดู ปลายทางของบริการรายการการเข้าถึงเป็น " 187.100.1.6 0.0.0.0″ ซึ่งระบุโฮสต์ เราสามารถใช้ "โฮสต์ 187.100.1.6″ แทน เราจะหารือรูปแบบตัวแทนในภายหลัง

ผลลัพธ์ (ไทย) 2:

กำหนดโปรโตคอลแหล่งปลายทางและพอร์ตถูกปฏิเสธ:
Router (config) # เข้ารายการ 101 ปฏิเสธ TCP 10.0.0.0 0.255.255.255 0.0.0.0 187.100.1.6 EQ 21
Router (config) # เข้ารายการ 101 ปฏิเสธ TCP 10.0 0.0 0.255.255.255 0.0.0.0 187.100.1.6 EQ 20 Router (config) # เข้ารายการ 101 ใบอนุญาต IP ใดใช้ ACL นี้อินเตอร์เฟซ: Router (config) #interface Fa0 / 1 Router (config ถ้า) ฟรี #ip -Group 101 ออกให้สังเกตว่าเราจะต้องชัดเจนช่วยให้การจราจรอื่น ๆ (การเข้าถึงรายการ 101 ใบอนุญาตทรัพย์สินทางปัญญาใด ๆ ) ที่มีคือ "ปฏิเสธทั้งหมด" คำสั่งในตอนท้ายของแต่ละ ACL. ในฐานะที่เราสามารถมองเห็นปลายทางของการเข้าถึงรายการดังกล่าวข้างต้น คือ "187.100.1.6 0.0.0.0" ซึ่งระบุโฮสต์ เราสามารถใช้ "เจ้าภาพ 187.100.1.6" แทน เราจะหารือหน้ากากตัวแทนในภายหลัง

ผลลัพธ์ (ไทย) 3:

กำหนดโพรโทคอลซึ่ง ต้นทาง ปลายทางและพอร์ตถูกปฏิเสธ :
เราเตอร์ ( config ) #เข้าถึงรายการ 101 ปฏิเสธ TCP 10.0.0.0 0.255.255.255 187.100.1.6 0.0.0.0 EQ 21
เราเตอร์ ( config ) #เข้าถึงรายการ 101 ปฏิเสธ TCP 10.0.0.0 0.255.255.255 187.100.1.6 0.0.0.0 EQ 20

เราเตอร์ ( config ) #เข้ารายการ 101 ใบอนุญาต IP ใด ๆใช้ ACL นี้ ติดต่อ :
เราเตอร์ ( config ) #อินเตอร์เฟซ fa0
/ 1เราเตอร์ ( config ถ้า ) # IP การเข้าถึงกลุ่ม 101 ออก

สังเกตว่าเราต้องชัดเจนให้การจราจรอื่น ๆ ( การเข้าถึงรายการ 101 ใบอนุญาต IP ใด ๆ ) ในขณะที่มีการ " ปฏิเสธ " คำสั่งในตอนท้ายของแต่ละธนาคารสินเอเซีย .

อย่างที่เราเห็น ปลายทางของรายการเข้าถึงข้างต้นคือ " 187.100.1.6 0.0.0.0 เพลงซึ่งระบุโฮสต์ เราสามารถใช้ " โฮสต์ 187.100.1.6 เพลงแทน เราจะหารือเกี่ยวกับหน้ากากแทนในภายหลัง