|
网络技术是从1990年代中期发展起来的新技术，它把互联网上分散的资源融为有机整体，实现资源的全面共享和有机协作，使人们能够透明地使用资源的整体能力并按需获取信息。资源包括高性能计算机、存储资源、数据资源、信息资源、知识资源、专家资源、大型数据库、网络、传感器等。 当前的互联网只限于信息共享，网络则被认为是互联网发展的第三阶段。 问：公司使用Cisco路由器连接到Internet，为了安全起见，需要限制一段特定的IP地址访问Internet。这种限制能否在路由器中设置，应该如何限制ip上网呢？
答：路由器支持访问控制列表功能，使用访问控制列表可以满足你的需求。Cisco路由器支持标准型访问列表和扩展型访问列表这两种类型的访问列表。其中，标准访问列表的功能较简单，它只能根据数据包的源地址进行过滤。对于上面的要求，使用标准访问控制列表就可以了。标准访问列表的设置命令格式为：
access-list[控制列表号][permit|deny][源地址][ 通配符掩码]
例如，我们要在路由器中拒绝来自192.168.0.1地址的数据包，那么完整的设置命令为：
telnet XXX.XXX.XXX.XXX
/通过Telnet登录到路由器上，XXX.XXX.XXX.XXX为路由器的IP地址。
Password:XXXX
router>enable
/进入特权模式
Password:XXXX
router#config terminal
/进入全局配置模式
router(config)#Access-list 1 deny 192.168.0.1 0.0.0.0
/建立拒绝来自192.168.0.1数据包的访问控制列表
router(config)# Access-list 1 permit any
/允许其他数据包通过
router(config)#interface serial 0
/进入端口配置模式
router(config-if)# ip access-group 1 in
/将上面建立的访问控制列表应用到端口serial 0上
至此，拒绝来自192.168.0.1地址数据包的访问控制列表添加成功。
网络的神奇作用吸引着越来越多的用户加入其中，正因如此，网络的承受能力也面临着越来越严峻的考验―从硬件上、软件上、所用标准上......，各项技术都需要适时应势，对应发展，这正是网络迅速走向进步的催化剂。
| 
