"Data Collation" Cisco [ACL]

"Data Collation" Cisco [ACL]

Access-list{1)  Standard access list: range:  (1 to 99)  check:  Ipusage: access-list access-list-number {permit|deny} source [wildcard-mask]test  conditions: Check all the address bits  (Match all) an ip  host address,i.e. 192.168.20.33 0.0.0.0//equivalent to: host 192.168.20.330.0.0.0 ->  check all bitsTest conditions: Ignore all the address bits  (Match any) any ip host address,i.e.  0.0.0.0 255.255.255.255//equivalent to: any255.255.255.255 - > ignore all bits#1 Permit my network only#access-list 1  permit 172.16.0.0  0.0.255.255 (implicit deny all - not visible in  the list) (access-list 1 deny 0.0.0.0   255.255.255.255) #2  deny  a specific host#access-list 1 deny 172.16.4.13 0.0.0.0  access-list 1  permit 0.0.0.0  255.255.255.255 (Implicit deny all) (access-list 1 deny  0.0.0.0   255.255.255.255) #3  deny a specific subnet#access-list 1  deny 172.16.4.0  0.0.0.255access-list 1 permit any (Implicit deny  all) (access-list 1 deny 0.0.0.0   255.255.255.255) #VTY: allow  Remote 172.16.10.3 to use vty a (config) #access-list 50 permit  172.16.10.3A (config) #line  vty 0 4a (config-if) #access-class 50 in2)  Extend  access list: range:  (100 to 199)  check:  tcp src_addr dest_ addr & protocol & portusage: access-list access-list-number  {  permit | deny&nbSP;}  protocol         source source-wildcard [operator  port]         destination destination-wildcard [  operator port ] #4  Deny FTP from  subnet 172.16.4.0 to  subnet 172.16.3.0 out of e0#access-list 101 deny tcp 172.16.4.0  0.0.0.255 172.16.3.0 0.0.0.255 eq 21access-list 101 deny tcp  172.16.4.0 0.0.0.255 172.16.3.0 0.0.0.255 eq 20access-list 101 permit  Ip any any (Implicit deny all) (access-list 101 deny ip 0.0.0.0  255.255.255.255 0.0.0.0 255.255.255.255) #5  deny only telnet from subnet  172.16.4.0  out of E0#access-list 101 deny tcp 172.16.4.0   0.0.0.255 &nbsP;any eq 23access-list 101 permit ip any any (Implicit deny all) 3)  named acla (config) #ip  access-list standard blocksalesa (config-std-nacl) #deny   172.16.40.0 0.0.0.255A (CONFIG-STD-NACL) #permit  anya (config) #int  f0/0a (config-if) #ip   Access-group blocksales out}

"Data Collation" Cisco [ACL]