色哟哟视频在线观看-色哟哟视频在线-色哟哟欧美15最新在线-色哟哟免费在线观看-国产l精品国产亚洲区在线观看-国产l精品国产亚洲区久久

搜索歷史

清空
搜索熱詞
      0
      • 聊天消息
      • 系統(tǒng)消息
      • 評論與回復
      VIP于 到期 續(xù)費
      登錄后你可以
      • 下載海量資料
      • 學習在線課程
      • 觀看技術(shù)視頻
      • 寫文章/發(fā)帖/加入社區(qū)
      會員中心
      創(chuàng)作中心
      發(fā)布
      創(chuàng)作活動

      完善資料讓更多小伙伴認識你，還能領(lǐng)取20積分哦，立即完善>

      3天內(nèi)不再提示

      一文詳解思科設備ACL與NAT技術(shù)

      網(wǎng)絡技術(shù)干貨圈 ? 來源：博客園 ? 2023-01-16 11:25 ? 次閱讀

      作者：lyshark

      ACL 訪問控制列表(Access Control Lists),是應用在路由器(或三層交換機)接口上的指令列表,用來告訴路由器哪些數(shù)據(jù)可以接收,哪些數(shù)據(jù)是需要被拒絕的,ACL的定義是基于協(xié)議的,它適用于所有的路由協(xié)議,并根據(jù)預先定義好的規(guī)則對數(shù)據(jù)包進行過濾,從而更好的控制數(shù)據(jù)的流入與流出.

      NAT 網(wǎng)絡地址轉(zhuǎn)換(Network Address Translation),是一個互聯(lián)網(wǎng)工程任務組的標準,它可以實現(xiàn)內(nèi)部私有IP地址和公網(wǎng)IP地址的轉(zhuǎn)換,能夠起到節(jié)約公網(wǎng)IP地址的作用,以下將介紹NAT的三種方式,靜態(tài)轉(zhuǎn)換、動態(tài)轉(zhuǎn)換和端口復用技術(shù).

      思科ACL訪問控制

      路由器接口的訪問控制取決于應用在其上的ACL,數(shù)據(jù)在進出網(wǎng)絡前,路由器會根據(jù)ACL對其進行匹配,匹配成功將對數(shù)據(jù)進行過濾或者是轉(zhuǎn)發(fā),匹配失敗則丟棄數(shù)據(jù)包,目前主要有三種ACL控制,標準ACL,擴展ACL,命名ACL,我們只介紹前兩種.

      在路由器上應用ACL時,可以為每種協(xié)議,每個端口,每個方向,和每個接口,配置一個ACL,一般稱為3p原則.

      59891f60-9410-11ed-bfe3-dac502259ad0.png

      標準ACL配置

      標準ALCL只能通過源地址進行訪問過濾與控制,因此只能阻止/允許來自指定IP地址的訪問請求.

      配置交換機: 首先配置交換機,這里開啟3個端口Fa0/1-3,并配置端口速率100.

      Switch0> enable
Switch0># configure terminal

Switch0(config)# interface range fa0/1-3
Switch0(config-if-range)# speed 100
Switch0(config-if-range)# no shutdown
Switch0(config-if-range)# exit

      配置路由器: 接著配置路由器,開啟路由器的Fa0/0和Fa0/1端口,并配置上網(wǎng)關(guān)地址.

      Router0> enable
Router0# configure terminal

Router0(config)# interface GigabitEthernet 0/0
Router0(config-if)# ip address 192.168.1.254 255.255.255.0
Router0(config-if)# no shutdown
Router0(config-if)# exit

Router0(config)# interface GigabitEthernet 0/1
Router0(config-if)# ip address 192.168.2.254 255.255.255.0
Router0(config-if)# no shutdown
Router0(config-if)# exit

      配置標準ACL: 在路由器上配置一條標準的ACL規(guī)則,禁止PC0訪問Server0服務器.

      Router0> enable
Router0# configure terminal

Router0(config)# access-list 1 deny 192.168.1.1 0.0.0.0    // 拒絕192.168.1.1訪問Server0
Router0(config)# access-list 1 permit any                  // 設置默認允許所有,兜底操作
Router0(config)#
Router0(config)# interface GigabitEthernet 0/0             // 選擇接口Gig0/0
Router0(config-if)# ip access-group 1 in                   // 將以上配置條目應用到當前接口上
#Router0(config-if)# ip access-group 1 out                 // 控制出口流量(可省略)

      測試過濾效果: 配置完規(guī)則以后,我們測試一下效果,使用PC0無法訪問server服務器而是用PC1則可以訪問.

      PC0> ping 192.168.2.1

Pinging 192.168.2.1 with 32 bytes of data:
Reply from 192.168.1.254: Destination host unreachable.

PC1> ping 192.168.2.1

Pinging 192.168.2.1 with 32 bytes of data:
Reply from 192.168.2.1: bytes=32 time=0ms TTL=127

      這里需要注意一點,如果你有兩個路由器相連,那么ACL規(guī)則應該設置在距離限制的目標較近的路由器上,否則可能會出現(xiàn)有效數(shù)據(jù)在到達目標之前就被過濾掉了.

      拓展ACL配置

      標準ACL只能使用源地址作為匹配條件,無法對訪問進行精確的控制,為了解決這一問題,可以采用擴展ACL來對數(shù)據(jù)加以限制.

      配置交換機: 首先配置交換機,這里開啟4個端口Fa0/1-4,并配置端口速率為100.

      Switch0> enable
Switch0># configure terminal

Switch0(config)# interface range fa0/1-4
Switch0(config-if-range)# speed 100
Switch0(config-if-range)# no shutdown
Switch0(config-if-range)# exit

      配置路由器: 接著配置路由器,開啟路由器的Fa0/0和Fa0/1端口,并配置上網(wǎng)關(guān)地址.

      Router0> enable
Router0# configure terminal

Router0(config)# interface GigabitEthernet 0/0
Router0(config-if)# ip address 192.168.1.254 255.255.255.0
Router0(config-if)# no shutdown
Router0(config-if)# exit

Router0(config)# interface GigabitEthernet 0/0
Router0(config-if)# ip address 192.168.2.254 255.255.255.0
Router0(config-if)# no shutdown
Router0(config-if)# exit

      配置拓展ACL: 配置拓展ACL規(guī)則,禁止PC0訪問192.168.2.1,禁止PC1訪問192.168.2.1主機的80端口,允許其他所有.

      Router0> enable
Router0# configure terminal

Router0(config)# access-list 100 deny ip host 192.168.1.1 host 192.168.2.1               // 拒絕IP地址
Router0(config)# access-list 100 deny TCP host 192.168.1.2 eq 80 host 192.168.2.1 eq 80  // 拒絕TCP=80
Router0(config)# access-list 100 permit ip any any                                       // 默認允許

Router0(config)# interface GigabitEthernet 0/0               // 選擇接口GigabitEthernet 0/0
Router0(config-if)# ip access-group 100 in                   // 將以上配置條目應用到當前接口上
Router0(config-if)# ip access-group 100 out                  // 將以上配置條目應用到當前接口上
Router0# show access-list                                    // 查詢配置結(jié)果

      測試過濾效果: 配置完規(guī)則后測試下,經(jīng)測試PC0無法訪問Server0,而PC1無法訪問目標主機的80端口其他主機放行.

      PC0> ping 192.168.2.1
Pinging 192.168.2.1 with 32 bytes of data:
Reply from 192.168.1.254: Destination host unreachable.

PC1> ping 192.168.2.1
Pinging 192.168.2.1 with 32 bytes of data:
Reply from 192.168.2.1: bytes=32 time=0ms TTL=127

      與標準ACL相比,擴展ACL能夠更加精確的匹配和過濾數(shù)據(jù)包,因此擴展ACL的放置位置應該離源地址越近越好,這樣才能夠有效的提高鏈路的使用效率.

      思科NAT地址轉(zhuǎn)換

      NAT 網(wǎng)絡地址轉(zhuǎn)換(Network Address Translation),是一個互聯(lián)網(wǎng)工程任務組的標準,它可以實現(xiàn)內(nèi)部私有IP地址和公網(wǎng)IP地址的轉(zhuǎn)換,能夠起到節(jié)約公網(wǎng)IP地址的作用,以下將介紹NAT的三種方式,靜態(tài)轉(zhuǎn)換、動態(tài)轉(zhuǎn)換和端口復用技術(shù).

      NAT技術(shù)中有四種地址即,內(nèi)部本地地址,內(nèi)部全局地址,外部本地地址,外部全局地址.

      配置靜態(tài)NAT

      靜態(tài)NAT是指將內(nèi)部本地地址與內(nèi)部全局地址進行對應轉(zhuǎn)換,某個本地地址只能轉(zhuǎn)換為某個全局地址,通過配置靜態(tài)NAT可以實現(xiàn)內(nèi)部網(wǎng)絡對外部網(wǎng)絡的訪問,也可以實現(xiàn)外部網(wǎng)絡對內(nèi)部網(wǎng)絡中某個設備的訪問.

      599cc074-9410-11ed-bfe3-dac502259ad0.png

      配置交換機: 首先配置交換機,這里開啟4個端口Fa0/1-4,并配置端口速率為100.

      Switch0> enable
Switch0># configure terminal

Switch0(config)# interface range fa0/1-4
Switch0(config-if-range)# speed 100
Switch0(config-if-range)# no shutdown
Switch0(config-if-range)# exit

      配置路由器: 接著配置路由器,開啟路由器的Fa0/0和Se0/0/0端口,并配置上網(wǎng)關(guān)地址.

      Router> enable
Router# configure terminal

#----在Router10上操作-------------------------
Router0(config)# interface fa0/0
Router0(config-if)# ip address 192.168.1.1 255.255.255.0
Router0(config-if)# no shutdown
Router0(config-if)# exit

Router0(config)# interface se0/0/0
Router0(config-if)# ip address 10.10.10.1 255.0.0.0
Router0(config-if)# no shutdown
Router0(config-if)# exit

#----在Router1上操作-------------------------
Router1(config)# interface se0/0/0
Router1(config-if)# ip address 10.10.10.2 255.0.0.0
Router1(config-if)# no shutdown
Router1(config-if)# exit

      配置靜態(tài)NAT: 在路由器Router0上配置靜態(tài)NAT,將私有地址轉(zhuǎn)為全局地址(內(nèi)網(wǎng)地址-->外網(wǎng)地址).

      Router> enable
Router# configure terminal

Router0(config)# ip nat inside source static 192.168.1.2 10.10.10.20  // 配置NAT條目1
Router0(config)# ip nat inside source static 192.168.1.3 10.10.10.30  // 配置NAT條目2
Router0(config)# ip nat inside source static 192.168.1.4 10.10.10.40  // 配置NAT條目3

Router0(config)# interface fa0/0                                      // 選擇內(nèi)部端口
Router0(config-if)# ip nat inside                                     // 應用到定義的內(nèi)部接口
Router0(config-if)#
Router0(config-if)# interface serial0/0/0                             // 選擇外部接口
Router0(config-if)# ip nat outside                                    // 應用到定義的外部接口
Router0(config-if)# exit

      查詢NAT配置: 配置完成后,我們可以使用show ip nat translation命令,來查詢端口情況.

      Router0# show ip nat translation

Pro  Inside global     Inside local       Outside local      Outside global
---  10.10.10.20       192.168.1.2        ---                ---
---  10.10.10.30       192.168.1.3        ---                ---
---  10.10.10.40       192.168.1.4        ---                ---

      測試通信情況: 此時測試下通信情況,在PC0-PC2主機可Ping通Router1,同樣Router1可Ping通PC0-PC2.

      PC0> ping 10.10.10.2
Pinging 10.10.10.2 with 32 bytes of data:
Reply from 10.10.10.2: bytes=32 time=1ms TTL=254

Router1# ping 10.10.10.20
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.10.10.20, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/5/9 ms

      回到頂部

      配置動態(tài)NAT

      動態(tài)NAT是指內(nèi)部本地地址與內(nèi)部全局地址進行轉(zhuǎn)換時,內(nèi)部地址可以隨機轉(zhuǎn)換為指定的外部全局地址,此過程是動態(tài)分配的不需要認為干預,從而減少了配置的工作量.

      但需要注意的是,配置動態(tài)NAT只能實現(xiàn)內(nèi)部網(wǎng)絡對互聯(lián)網(wǎng)的訪問,無法實現(xiàn)互聯(lián)網(wǎng)中的主機對內(nèi)部網(wǎng)絡中的主機的訪問,也就是說,它是一種單向的NAT技術(shù).

      清除NAT列表: 動態(tài)NAT的配置我們同樣適用上面的拓撲圖,只是在NAT的配置上有些小改動.

      Router0# clear ip nat translation *             // 清除動態(tài)NAT轉(zhuǎn)換列表
Router0# show ip access-list                    // 顯示ACL配置信息
Router0# show ip nat statistics                 // 查看NAT轉(zhuǎn)換統(tǒng)計信息
Router0# clear ip nat statistics                // 清除NAT轉(zhuǎn)換統(tǒng)計信息

      配置交換機: 首先配置交換機,這里開啟4個端口Fa0/1-4,并配置端口速率為100.

      Switch0> enable
Switch0># configure terminal

Switch0(config)# interface range fa0/1-4
Switch0(config-if-range)# speed 100
Switch0(config-if-range)# no shutdown
Switch0(config-if-range)# exit

      配置路由器: 接著配置路由器,開啟路由器的Fa0/0和Se0/0/0端口,并配置上網(wǎng)關(guān)地址.

      Router> enable
Router# configure terminal

#----在Router0上操作-------------------------
Router0(config)# interface fa0/0
Router0(config-if)# ip address 192.168.1.1 255.255.255.0
Router0(config-if)# no shutdown
Router0(config-if)# exit

Router0(config)# interface se0/0/0
Router0(config-if)# ip address 10.10.10.1 255.0.0.0
Router0(config-if)# no shutdown
Router0(config-if)# exit

#----在Router1上操作-------------------------
Router1(config)# interface se0/0/0
Router1(config-if)# ip address 10.10.10.2 255.0.0.0
Router1(config-if)# no shutdown
Router1(config-if)# exit

      配置動態(tài)NAT: 這里分配外網(wǎng)IP范圍是10.10.10.20-40,內(nèi)部地址范圍是192.168.1.0/24,并綁定好接口.

      Router0> enable
Router0# configure terminal

Router0(config)# ip nat pool NAT 10.10.10.20 10.10.10.40 netmask 255.0.0.0 //定義內(nèi)部全局IP地址池
Router0(config)# access-list 1 permit 192.168.1.0 0.0.0.255       // 定義可轉(zhuǎn)換的內(nèi)部本地IP地址
Router0(config)# ip nat inside source list 1 pool NAT   //配置動態(tài)NAT映射,將NAT地址池與ACL關(guān)聯(lián)

Router0(config)# interface fa0/0                      // 配置內(nèi)部端口
Router0(config-if)# ip nat inside

Router0(config-if)# interface serial0/0/0             // 配置外部端口
Router0(config-if)# ip nat outside
Router0(config-if)# no shutdown

      查詢NAT配置: 配置完成后,我們可以使用show ip nat translation命令,來查詢端口情況.

      Router0# show ip nat translation

Pro  Inside global     Inside local       Outside local      Outside global
icmp 10.10.10.21:5     192.168.1.3:5      10.10.10.2:5       10.10.10.2:5
icmp 10.10.10.21:6     192.168.1.3:6      10.10.10.2:6       10.10.10.2:6
icmp 10.10.10.22:9     192.168.1.3:9      10.10.10.2:9       10.10.10.2:9
icmp 10.10.10.23:10    192.168.1.2:10     10.10.10.2:10      10.10.10.2:10

      多路復用PAT

      端口多路復用即端口地址轉(zhuǎn)換(PAT,Port Address Translation),是指將內(nèi)部本地IP地址動態(tài)的轉(zhuǎn)換為單一的內(nèi)部全局IP地址和端口號,內(nèi)部全局IP地址只是用一個,而不是一組地址池,也就是一個IP地址綁定多個端口,從而更大的節(jié)約了IP地址的資源短缺.

      59d17aa8-9410-11ed-bfe3-dac502259ad0.png

      配置交換機: 首先配置交換機,這里開啟4個端口Fa0/1-4,并配置端口速率為100.

      Switch0> enable
Switch0># configure terminal

Switch0(config)# interface range fa0/1-4
Switch0(config-if-range)# speed 100
Switch0(config-if-range)# no shutdown
Switch0(config-if-range)# exit

      配置路由器: 接著配置路由器,開啟路由器的Fa0/0和Se0/0/0端口,并配置上網(wǎng)關(guān)地址.

      Router> enable
Router# configure terminal

#----在Router0上操作-------------------------
Router0(config)# interface fa0/0
Router0(config-if)# ip address 192.168.1.1 255.255.255.0
Router0(config-if)# no shutdown
Router0(config-if)# exit

Router0(config)# interface se0/0/0
Router0(config-if)# ip address 10.10.10.1 255.0.0.0
Router0(config-if)# no shutdown
Router0(config-if)# exit

#----在Router1上操作-------------------------
Router1(config)# interface se0/0/0
Router1(config-if)# ip address 10.10.10.2 255.0.0.0
Router1(config-if)# no shutdown
Router1(config-if)# exit

      配置多路復用PAT: 在路由器Router0上配置PAT,多路復用.

      Router> enable
Router# configure terminal

Router0(config)# ip nat pool PAT 10.10.10.10 10.10.10.10 netmask 255.0.0.0  // 定義外網(wǎng)IP地址
Router0(config)# access-list 1 permit 192.168.1.0 0.0.0.255                 // 定義ACL
Router0(config)# ip nat inside source list 1 pool PAT overload              // 將地址池與ACL綁定

Router0(config)# interface fa0/0                 // 定義連接內(nèi)部網(wǎng)絡的接口
Router0(config-if)# ip nat inside
Router0(config-if)# interface serial0/0/0        // 定義鏈接外部網(wǎng)絡的接口
Router0(config-if)# ip nat outside

      查詢配置地址表: 最后可以檢測一下是否能夠連接到內(nèi)部與外部的主機.

      Router#show ip nat translations

Pro  Inside global     Inside local       Outside local      Outside global
icmp 10.10.10.10:1024  192.168.1.4:1      10.10.10.2:1       10.10.10.2:1024
icmp 10.10.10.10:1025  192.168.1.2:8      10.10.10.2:8       10.10.10.2:1025
icmp 10.10.10.10:1027  192.168.1.3:1      10.10.10.2:1       10.10.10.2:1027

      審核編輯：湯梓紅
      聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。 舉報投訴
      • 交換機
        +關(guān)注

        關(guān)注

        21

        文章

        2656

        瀏覽量

        99994
      • 路由器
        +關(guān)注

        關(guān)注

        22

        文章

        3744

        瀏覽量

        114289
      • NAT
        NAT
        +關(guān)注

        關(guān)注

        0

        文章

        146

        瀏覽量

        16268
      • 思科
        +關(guān)注

        關(guān)注

        0

        文章

        299

        瀏覽量

        32240
      • ACL
        ACL
        +關(guān)注

        關(guān)注

        0

        文章

        61

        瀏覽量

        12005

      原文標題：思科設備ACL與NAT技術(shù)，理論結(jié)合實驗！

      文章出處：【微信號：網(wǎng)絡技術(shù)干貨圈，微信公眾號：網(wǎng)絡技術(shù)干貨圈】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。

      收藏 人收藏

        評論

        相關(guān)推薦

        一步步教你在局域網(wǎng)內(nèi)玩轉(zhuǎn)NAT命令

        一步步教你在局域網(wǎng)內(nèi)玩轉(zhuǎn)NAT命令　　NAT是網(wǎng)絡管理中常用的技術(shù)命令，其使用環(huán)境多是：多個內(nèi)部計算機在訪問INTERNET時使用同一個公網(wǎng)
        發(fā)表于 02-24 18:01

        基于Netfilter的NAT技術(shù)及其應用

        NAT技術(shù)是為了解決IPv4網(wǎng)絡地址空間的不夠而提出的一種過渡技術(shù)，并由于其簡單、高效的特性而得到了廣泛的應用。該文介紹了NAT
        發(fā)表于 12-29 23:53 ?20次下載

        ACL是什么?ACL有什么用?

        權(quán)限的文件和目錄，可以先把 ACL 權(quán)限信息備份到一個文件里，然后再用 -restore 選項來恢復這些信息。下面演示 ACL 權(quán)限的保存和恢復。
        的頭像 發(fā)表于 09-30 16:52 ?4.7w次閱讀

        ACL資源不足時該如何去優(yōu)化？

        很多業(yè)務都會占用ACL資源，而設備的ACL資源是有限的，當ACL資源不足時，則會導致業(yè)務應用ACL失敗或產(chǎn)生
        的頭像 發(fā)表于 05-06 10:13 ?3456次閱讀
        <b class='flag-5'>ACL</b>資源不足時該如何去優(yōu)化？

        一文帶你徹底了解NAT技術(shù)

        。 NAT 技術(shù)的是將私有地址轉(zhuǎn)換成公網(wǎng)地址，使私有網(wǎng)絡中的主機可以通過少量公網(wǎng)地址訪問互聯(lián)網(wǎng)。 但 NAT只是一種過渡技術(shù)，從
        的頭像 發(fā)表于 05-10 17:39 ?5284次閱讀
        <b class='flag-5'>一</b><b class='flag-5'>文</b>帶你徹底了解<b class='flag-5'>NAT</b><b class='flag-5'>技術(shù)</b>

        一文詳解精密封裝技術(shù)

        一文詳解精密封裝技術(shù)
        的頭像 發(fā)表于 12-30 15:41 ?1695次閱讀

        一文詳解分立元件門電路

        一文詳解分立元件門電路
        的頭像 發(fā)表于 03-27 17:44 ?3340次閱讀
        <b class='flag-5'>一</b><b class='flag-5'>文</b><b class='flag-5'>詳解</b>分立元件門電路

        一文詳解pcb和smt的區(qū)別

        一文詳解pcb和smt的區(qū)別
        的頭像 發(fā)表于 10-08 09:31 ?3455次閱讀

        一文詳解pcb地孔的作用

        一文詳解pcb地孔的作用
        的頭像 發(fā)表于 10-30 16:02 ?1742次閱讀

        一文詳解pcb不良分析

        一文詳解pcb不良分析
        的頭像 發(fā)表于 11-29 17:12 ?1223次閱讀

        一文詳解pcb的msl等級

        一文詳解pcb的msl等級
        的頭像 發(fā)表于 12-13 16:52 ?1w次閱讀

        一文詳解pcb微帶線設計

        一文詳解pcb微帶線設計
        的頭像 發(fā)表于 12-14 10:38 ?3595次閱讀

        一文詳解pcb的組成和作用

        一文詳解pcb的組成和作用
        的頭像 發(fā)表于 12-18 10:48 ?1648次閱讀

        什么是NAT？NAT類型有哪些？NAT是如何工作的？NAT解決了什么問題？

        的方式來連接多個設備，而不需要為每個設備都分配一個公共IP地址。通過將源IP地址和端口號映射到公共IP地址和端口號，NAT充當了一個中間人，
        的頭像 發(fā)表于 02-04 11:03 ?5424次閱讀

        NAT技術(shù)及其應用

        網(wǎng)絡地址轉(zhuǎn)換（NAT，Network Address Translation）是一種廣泛應用于現(xiàn)代網(wǎng)絡中的技術(shù)，旨在解決IP地址短缺問題，同時增強網(wǎng)絡的安全性和靈活性。本文將詳細解釋NAT
        的頭像 發(fā)表于 07-09 16:43 ?640次閱讀
        <b class='flag-5'>NAT</b><b class='flag-5'>技術(shù)</b>及其應用
        主站蜘蛛池模板： 国产亚洲欧洲日韩在线观看 | 国产精品高潮呻吟AV久久96 | 蜜臀AV精品一区二区三区 | 贤妻良母电影日本 | 玄幻全黄h全肉后宫 | 国产日韩欧美三级 | 老师扒开尿口男生摸尿口 | 99国内精精品久久久久久婷婷 | 国产精品系列在线一区 | 伊人精品影院一本到综合 | 国语自产一区第二页 | 国产日韩欧美综合久久 | 原神美女被超污app 御姐被吸奶 | 日本精品无码久久久久APP | 亚洲第一页在线播放 | 可以看的黄页的网站 | 99影视久久电影网久久看影院 | 高清国产mv视频在线观看 | 嫩草影院精品视频在线观看 | 极品少妇高潮啪啪AV无码吴梦梦 | 511麻豆视传媒精品AV | 久久伊人影院 | 暖暖日本手机免费完整版在线观看 | 俄罗斯19girl video9 | 污污又黄又爽免费的网站 | 中文字幕网站在线观看 | WWW亚洲精品久久久无码 | 如懿传免费观看在线全集 | 欧美色图一区二区三区 | 国产偷国产偷亚州清高 | 亚洲精品AV无码重口另类 | 国产三级在线精品男人的天堂 | 混乱家庭电影完整版在线看 | 久久久精品久久久久三级 | 蜜桃精品成人影片 | 狠狠色欧美亚洲狠狠色www | 工口肉肉彩色不遮挡 | 俄罗斯人与动ZOOZ | 中文字幕精品AV内射夜夜夜 | 古代荡乳尤物H妓女调教 | 亚洲精品无码一区二区三区四虎 |