[CISCO] 시스코 ACL 적용 방법 명령어

ACCESS-LIST 만드는 방법

 

1. access-list 만들기

명령어 : acccess-list {access-list-number} {permit or deny} {IP Mask(Wildcard mask)}

 - permit : 허용

 - deny : 차단

 

 ex) access-list 1 permit 192.168.0.0 0.0.255.255

 -> 엑세스1 은 192.168.0.0 대역에 대하여 허용한다.

 

2. 인터페이스 선택

명령어 : interface {ethernet Number}

ex) interface ethernet 0

 -> 인터페이스 ethernet 0 으로 이동

 

3. access-group 적용

명령어 : access-group {access-list-number} {inbound or outbound}

 - inbound : 들어오는 통신

 - outbound : 나가는 통신

ex) access-group 1 inbound

 -> 엑세스 그룹 1의 내용을 들어오는 통신에 적용한다.

 

------------------------------------------------------------------------------------------