第十二章ip訪問控制列表(已修改)
2024-10-14 13:00 本頁面
【正文】 169。 1999, Cisco Systems, Inc. 101 第十二章 IP訪問控制列表 169。 1999, Cisco Systems, Inc. ICND—102 F D D I TokenRing Inter ?管理網(wǎng)絡(luò)中逐步增長的 IP 數(shù)據(jù) ?當(dāng)數(shù)據(jù)通過路由器時(shí)進(jìn)行過濾 為什么要使用訪問列表 169。 1999, Cisco Systems, Inc. ICND—103 訪問列表的應(yīng)用 ? 允許、拒絕數(shù)據(jù)包通過路由器 ? 允許、拒絕 Tel會(huì)話的建立 ? 沒有設(shè)置訪問列表時(shí)，所有的數(shù)據(jù)包都會(huì)在網(wǎng)絡(luò)上傳輸 虛擬會(huì)話 (IP) 端口上的數(shù)據(jù)傳輸 169。 1999, Cisco Systems, Inc. ICND—104 ? 標(biāo)準(zhǔn) –檢查源地址 –通常允許、拒絕的是完整的協(xié)議 Outgoing Packet E0 S0 Ining Packet Access List Processes Permit? Source 什么是訪問列表 標(biāo)準(zhǔn) 169。 1999, Cisco Systems, Inc. ICND—105 ? 標(biāo)準(zhǔn) –檢查源地址 –通常允許、拒絕的是完整的協(xié)議 ? 擴(kuò)展 –檢查源地址和目的地址 –通常允許、拒絕的是某個(gè)特定的協(xié)議 Outgoing Packet E0 S0 Ining Packet Access List Processes Permit? Source and Destination Protocol 什么是訪問列表 擴(kuò)展 169。 1999, Cisco Systems, Inc. ICND—106 ? 標(biāo)準(zhǔn) –檢查源地址 –通常允許、拒絕的是完整的協(xié)議 ? 擴(kuò)展 –檢查源地址和目的地址 –通常允許、拒絕的是某個(gè)特定的協(xié)議 ? 進(jìn)方向和出方向 Outgoing Packet E0 S0 Ining Packet Access List Processes Permit? Source and Destination Protocol 什么是訪問列表 169。 1999, Cisco Systems, Inc. ICND—107 Inbound Interface Packets N Y Packet Discard Bucket Choose Interface N Access List ? Routing Table Entry ? Y Outbound Interfaces Packet S0 出端口方向上的訪問列表 169。 1999, Cisco Systems, Inc. ICND—108 Outbound Interfaces Packet N Y Packet Discard Bucket Choose Interface Routing Table Entry ? N Packet Test Access List Statements Permit ? Y 出端口方向上的訪問列表 Access List ? Y S0 E0 Inbound Interface Packets 169。 1999, Cisco Systems, Inc. ICND—109 Notify Sender 出端口方向上的訪問列表 If no access list statement matches then discard the packet N Y Packet Discard Bucket Choose Interface Routing Table Entry ? N Y Test Access List Statements Permit ? Y Access List ? Discard Packet N Outbound Interfaces Packet Packet S0 E0 Inbound Interface Packets 169。 1999, Cisco Systems, Inc. ICND—1010 訪問列表的測試：允許和拒絕 Packets to
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1