【說明】某企業(yè)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖7.21所示。
為了過濾數(shù)據(jù)包,需要配置訪問控制列表(ACL),規(guī)定什么樣的數(shù)據(jù)包可以通過,什么樣的數(shù)據(jù)包不能通過。ACL規(guī)則由多條permit或deny語句組成,語句的匹配順序是從上到下。
語句access-listldenyanyany的含義是(4),該語句一般位于ACL規(guī)則的最后。
語句access-list100permittcpanyhost222.134.135.99eqftp的含義是(5)。
(4)過濾所有數(shù)據(jù)包(或禁止所有IP數(shù)據(jù)包通過防火墻)(5)允許所有主機(jī)訪問222.134.135.99的FTP服務(wù)