標(biāo)準(zhǔn)acl的配置ppt課件(已修改)
2024-11-15 23:08 本頁面
【正文】 實(shí)訓(xùn) 標(biāo)準(zhǔn) ACL的配置 理論基礎(chǔ) 第一部分 ACL概念 ? 訪問控制列表（ Access Control List ，簡稱ACL）既是控制網(wǎng)絡(luò)通信流量的手段，也是網(wǎng)絡(luò)安全策略的一個(gè)組成部分 ? ACL的兩種執(zhí)行方式 ? 一種方式是接受在 ACL列表中指定的主機(jī)和網(wǎng)絡(luò)的訪問，其它主機(jī)和網(wǎng)絡(luò)都被拒絕 ? 另一種方式是拒絕在 ACL列表中指定的主機(jī)和網(wǎng)絡(luò)的訪問，其它主機(jī)和網(wǎng)絡(luò)都被拒絕。 ACL概念 ? ACL的工作原理 ? 每一個(gè) ACL列表可以由一條或若干條指令組成，對于任一個(gè)被檢查的數(shù)據(jù)包，依次用每一指令進(jìn)行匹配，一旦獲得匹配，則后續(xù)的指令將被忽略 ACL概念 ? ACL的標(biāo)識 ? 路由器為不同的網(wǎng)絡(luò)協(xié)議定義不同的 ACL列表。為了標(biāo)識與不同的網(wǎng)絡(luò)協(xié)議對應(yīng)的 ACL，可以采用數(shù)字標(biāo)識的方式。在使用 ACL數(shù)字標(biāo)識時(shí)，必須為每一協(xié)議的訪問控制列表分配唯一的數(shù)字，并保證該數(shù)字值在所規(guī)定的范圍內(nèi) ACL概念 ? 通配掩碼 ? 為了更好地描述和界定數(shù)據(jù)包過濾條件，
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1