思科IPV4防火墙配置

思科设备的IPV4防火墙配置通常通过配置访问控制列表（ACLs）来实现。ACLs是一系列规则的集合，用于控制数据包流入和流出网络设备的接口。以下是配置思科IPV4防火墙的基本步骤：

1. 定义ACL：首先，您需要定义一个或多个访问控制列表。每个列表包含一系列规则，这些规则根据源地址、目的地址、协议类型（如TCP、UDP、ICMP等）和端口号等条件来筛选流量。

2. 配置接口：接下来，您需要将ACL应用到路由器或交换机的适当接口上。ACL可以应用到入站流量（进入接口之前）或出站流量（离开接口之后）。

3. 测试和验证：配置ACL之后，需要对防火墙规则进行测试，确保它们按照预期工作。这通常涉及到查看流量日志，检查特定类型的流量是否被允许或拒绝。

下面是一个简单的ACL配置示例：

Router(config)# access-list 100 permit tcp any host 192.168.1.1 eq 80
Router(config)# access-list 100 deny ip any any
Router(config)# interface GigabitEthernet0/0
Router(config-if)# ip access-group 100 in

在这个例子中，我们创建了一个编号为100的ACL，允许任何来源的TCP流量访问IP地址为192.168.1.1的设备的80端口（通常用于HTTP服务），然后拒绝所有其他的IP流量。之后，将这个ACL应用到了GigabitEthernet0/0接口的入站方向。