[計算機硬件及網(wǎng)絡]dcn-ts07acl的應用(已修改)
2025-01-27 06:43 本頁面
【正文】 內部資料，未經(jīng)授權嚴禁外傳 神 州 數(shù) 碼 客 服 中 心 ACL應用 客戶服務中心 2 ACL的應用 ? ACL定義 ? ACL功能 ? ACL配置步驟 ? ACL應用舉例 ? ACL與其它廠家的對比 3 ACL的定義 ? ACL (Access Control Lists)是交換機實現(xiàn)的一種數(shù)據(jù)包過濾機制，通過允許或拒絕特定的數(shù)據(jù)包進出網(wǎng)絡，交換機可以對網(wǎng)絡訪問進行控制，有效保證網(wǎng)絡的安全運行。 4 ? 標準 – 檢查源地址 – 允許或禁止所有的協(xié)議 Outgoing Packet E0 S0 Ining Packet Access List Processes Permit? Source ACL的定義 5 ? 標準 – 檢查源地址 – 允許或禁止所有的協(xié)議 ? 擴展 – 檢查目的地址 – 允許或禁止特定的協(xié)議 Outgoing Packet E0 S0 Ining Packet Access List Processes Permit? Source and Destination Protocol ACL的定義 6 ?標準 – 檢查源地址 – 允許或禁止所有的協(xié)議 ?擴展 – 檢查目的地址 – 允許或禁止特定的協(xié)議 ?Inbound or Outbound Outgoing Packet E0 S0 Ining Packet Access List Processes Permit? Source and Destination Protocol ACL的定義 7 F D D I TokenRing Inter – 管理隨網(wǎng)絡擴張而增長的網(wǎng)絡流量 – 過濾通過交換機和路由器的數(shù)據(jù)包 為什么使用訪問控制列表？ 8 Interface(s) Destination Packets to interfaces in the access group Packet Discard Bucket Y Deny Deny Y Match First Test ? Permit 列表的檢測 允許或禁止 9 Packets to Interface(s) in the Access Group Packet Discard Bucket Y Interface(s) Destination Deny Deny Y Match First Test ? Permit N Deny Permit Match Next Test(s) ? Y Y 列表的檢測 允許或禁止 10 Packets to Interface(s) in the Access Group Packet Discard Bucket Y Interface(s) Destination Deny Deny Y Match First Test ? Permit
教學課件相關推薦
鄂ICP備17016276號-1