Przykładowa lista dostępu (Cisco)

Technologia: Bezpieczeństwo sieci
Obszar: ACL
Dostawca: Cisco
Oprogramowanie: IOS 12.X, 15.X
Platforma: ISR, ASR, przełączniki Catalyst

Lista dostępu zapewnia podstawowe możliwości filtrowania ruchu. Listy dostępu można skonfigurować dla wszystkich routowanych protokołów sieciowych, aby filtrować pakiety tych protokołów, gdy pakiety przechodzą przez router lub przełącznik. Główną zasadą jest to, że lista dostępu jest analizowana z góry na dół. Pierwsze dopasowanie ma zastosowanie i nie ma potrzeby sprawdzania pozostałych ACE (Access List Entries). Na końcu listy ACL znajduje się niejawna instrukcja odmowy.

Aby skonfigurować listę dostępu, która odrzuca ruch telnet i zezwala na pozostały ruch, użyj następującego polecenia:

Router#configure terminal
Router(config)#ip access-list extended 101
Router(config-ext-nacl)#5 deny tcp any any eq telnet
Router(config-ext-nacl)#10 permit ip any any
Router(config-ext-nacl)#exit
Router(config)#exit
Router#show access-list

Aby zweryfikować konfigurację listy dostępu, użyj:

Extended IP access list 101
5 deny tcp any any eq telnet
10 permit ip any any