（第一组_GNS3）基于上下文的访问控制

E:基于上下文的访问控制

拓扑图

IP地址规划

配置步骤

1配置端口ip地址，并检测连通性

服务器 ping  pc端

服务器 telnet R3

2配置命令

R3(config)# ip access-list extended go

R3(config-ext-nacl)# deny ip any any   //此ACL目的是隔绝外网流量

R3(config-ext-nacl)# exit

R3(config)# interface s0/1/1

R3(config-if)# ip access-group go in

R3(config)#ip inspect name YS icmp

R3(config)#ip inspect name YS http  // 创建一个检测规则来检测ICMP和HTTP流量

R3(config)# ip inspect audit-trail

R3(config)# service timestamps debug datetime msec

R3(config)# logging host 10.29.1.2 //开启时间戳记记录和CBAC审计跟踪信息

R3(config)#int s0/1/1

R3(config-if)# ip inspect YS out

验证

服务器 ping  pc端

PC端 ping  服务器

总结：基于上下文ACL原理（个人理解）：在在原本的ACL基础上增加一个检测机制，用于过滤报文,当报文被允许通过是，检测机制就会默认其回送的报文也被允许，其他报文则被拒绝.

原文地址：https://www.cnblogs.com/deose/p/10943332.html