本文详细介绍IPX 访问控制列表
R2:E0，12.0000.0c8e.cdd2;S0，230000.0c8e.cdd2;
R3:S0，23.0000.0c31.a81b;L0，AA.0000.0c31.a81b。
不同的路由器会有不同的MAC地址。所以在读者自己的拓扑环境中，会看到与此不同的IPX地址。
我们主要在R2路由器上配置IPX访问控制列表，R1和R3用于测试目的。
第1部分:配置和引用标准IPX访问控制列表
配置清单10-5列出了在R2路由器上配置和引用标准IPX访问控制列表的操作。[/b]
配置清单10-5配置和引用标准lPX访问控制列表
R2#conft
Enter configuration commands, one per line. End with CNTL/Z.
R2(config)#access-1 801 deny 12
R2(config)#access-S 801 permit -1
R2(config)#int s0
R2(config-if)#ipx access-group 801 out
R2(config-if)#^Z
R2#
R2#sh ipx access-S
IPX standard access list 801
deay 12
permit FFFFFFFF
R2#sh ipx int s0
Serial0 is up, line date interval is 60 seconds
IPX type 20 propagation packet forwarding is disabled
Outgoing access list is 801
IPX helper access list is not set
... (输出省略)
R2#
Term_Server#1
[Resuming connection 1 to r1...]
R1#ping ipx AA.0000.0c31.a81b
Type escape sequence to abort.
Sending 5,100-byte IPX Novell
Echoes to AA.0000.0c31,a81b,timeout is 2 seconds:
.....
Success rate is 0 percent(0/5)
R1#conft
Enter configuration commands, one per line. End with CNTL/Z.
R1(config)#int e0
R1(config-if)#ipx netw 102
R1(config-if)#
Term_Server#2
[Resuming connection 2 to r2 ... ]
R2#conft
Enter configuration commands, one per line. End with CNTL/Z.
R2(config)#int e0
R2(config-if)#ipx netw 102
R2(config-if)#^Z
R2#
Term_Server#1
[Resuming connection 1 to r1 ... ]
R1#
11:42:23: %SYS-5-CONFIG_I: Configured from console by console
Ripping ipx AA.0000.0c31.a81b
Type escape sequence to abort.
Sending 5,100-byte IPX Novell
Echoes to AA.0000.0c31.a81b,timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5),
round-trip min/avg/max =32/33/40 ms
R1#
(1)与IP协议一样，路由器不对由自身产生的IPX包进行过滤，在实验时应由其他的设备发包进行测试。
责编：豆豆技术应用
正在加载评论...