1、華東師范大年級：2013學院： 華東師范大年級：2013學院： 令測試兩臺計算機之間的連通性。（路由器以太網接口的 IP 地址需要從圖 5-1 中分析）命命令測試兩臺計算機之間的連通性。（1過21 . ； 的功能。實問控制列表是一濾技術，濾中的過濾規(guī)則。在一般的路由器s-listlistnumberpermit|deny|addresswildcard- llistnumberlpermit和deny. ； 的功能。實問控制列表是一濾技術，濾中的過濾規(guī)則。在一般的路由器s-listlistnumberpermit|deny|addresswildcard- llistnumberlpermit

2、和deny表示所有 IP 地址，而且不需要配置指定相應的通配位。通配位缺省為 0.0.0.0 。 1的地址中的位在比較中被忽略。IP32 寫成 203.38.160.X（X 0-255 之間的任意一個數(shù)字），通配位為 0.0.0.255 ?？刂祈椫兴?guī)定的動作（permitdeny）s-listermit|denyprotocoldestinationdestination-wildcard-maskoperatorl帶有指定的協(xié)議（protocol）,TCP、UDP ldestination及destination-wildcard-mask指定的網絡； l 該數(shù)據(jù)包的目的端口在由 oper

3、ator operand 規(guī)定的端口范圍之內。llistnumberlpermit和denylprotocol0-255之間的任一協(xié)議號（1ICMP協(xié)議），對于常見協(xié)議（如IP、TCP UDP），可以直觀地指定協(xié)議名，若指IP，則該規(guī)則對所有 IP 起作用。lsourcesource-wildcard-maskdestinationdestination-wildcard-IP0.0.0.0 Star(config)#firewallenable（）路由器s-list5deny192.168.1.20.0.0.0( erface e0Star(config-ifips-group5in（列表S

4、tar(config)#nos-list5（列表Star(config)#s-list100denytcp192.168.1.20.0.0.0192.168.1.10.0.0.0（路由器erfaceStar(config-if)#ips-group100Star(config)#s-list101denyicmp192.168.1.20.0.0.0192.168.2.20.0.0.0計Star(config)#firewallenable（）路由器s-list5deny192.168.1.20.0.0.0( erface e0Star(config-ifips-group5in（列表Star(config)#nos-list5（列表Star(config)#s-list100denytcp192.168.1.20.0.0.0192.168.1.10.0.0.0（路由器erfaceStar(config-if)#ips-group100Star(config)#s-list101denyicmp192.168.1.20.0.0.0192.168.2.20.0.0.0計21命令erf