Cisco中利用ACL配置禁止外网向内网传输ftp.ICMP.dns.snmp协议的代码指令
时间: 2023-12-25 09:03:50 浏览: 155
CISCO ACL控制命令
下面是在Cisco设备上配置ACL禁止外网向内网传输FTP、ICMP、DNS、SNMP协议的示例代码指令:
```
access-list 100 deny tcp any any eq ftp
access-list 100 deny icmp any any
access-list 100 deny udp any any eq domain
access-list 100 deny udp any any eq snmp
access-list 100 permit ip any any
```
以上代码中,ACL编号为100,依次配置了禁止TCP端口为FTP、禁止ICMP、禁止UDP端口为DNS和SNMP的流量,最后允许其他IP流量通过。在应用上述ACL时,需要将其应用到防火墙的接口上,例如:
```
interface gigabitethernet 0/0
ip access-group 100 in
```
以上代码将ACL 100应用到接口GigabitEthernet0/0的入站方向上,即禁止上述协议的流量进入内网。
阅读全文