思科課件訪問控制列表acl的配置ppt課件-wenkub
2023-05-14 02:04:49 本頁面
【正文】 最廣泛使用的訪問控制列表是 IP訪問控制列表， IP訪問控制列表工作于 TCP/IP協(xié)議組。如果數(shù)據(jù)包被允許通過，就繼續(xù)檢查路由器選擇表條目以決定轉(zhuǎn)發(fā)到的目的接口。 （ 4）提供網(wǎng)絡(luò)訪問的基本安全級別 。 圖 411 網(wǎng)絡(luò)中使用 ACL 訪問控制列表 Inter 二、組成 三、 ACL的作用 ACL的作用主要表現(xiàn)在兩個方面：一方面保護資源節(jié)點，阻止非法用戶對資源節(jié)點的訪問；另一方面限制特定的用戶節(jié)點所能具備的訪問權(quán)限。 課題四 訪問控制列表 （ ACL）的配置 本課題主要內(nèi)容 使用標(biāo)準(zhǔn)訪問控制列表和擴展訪問控制列表控制網(wǎng)絡(luò)流量的方法 標(biāo)準(zhǔn)訪問控制列表和擴展訪問控制列表以及在路由接口應(yīng)用 ACL的實例。 （ 1）檢查和過濾數(shù)據(jù)包。 ACL的工作原理 一、 工作原理 當(dāng)一個數(shù)據(jù)包進入路由器的某一個接口時，路由器首先檢查該數(shù)據(jù)包是否可路由或可橋接。 ACL不過濾由路由器本身發(fā)出的數(shù)據(jù)包，只過濾經(jīng)過路由器的數(shù)據(jù)包。按照訪問控制列表檢查 IP數(shù)據(jù)包參數(shù)的不同，可以將其分成標(biāo)準(zhǔn) ACL和擴展 ACL兩種類型。對于標(biāo)準(zhǔn) ACL來說，是一個從 1到 99或 1300到 1999之間的數(shù)字 Deny 如果滿足測試條件，則拒絕從該入口來的通信流量 Permit 如果滿足測試條件，則允許從該入口來的通信量 Source 數(shù)據(jù)包的源地址，可以是網(wǎng)絡(luò)地址或是主機 IP地址 sourcewildcard 可選項）通配符掩碼，又稱反掩碼，用來跟源地址一起決定哪些位需要匹配 Log （可選項）生成相應(yīng)的日志消息，用來記錄經(jīng)過 ACL入口的數(shù)據(jù)包的情況 三、 在通配符掩碼中有兩種比較特殊，分別是 any和 host。 標(biāo)準(zhǔn)訪問控制列表在路由接口應(yīng)用 ACL的實例 驗證標(biāo)準(zhǔn) ACL ① show accesslists命令 該命令用來查看所有訪問控制列表的內(nèi)容。 要求在 RTA上配置擴展 ACL， 實現(xiàn)以下 4個功能： （ 1）允許銷售部網(wǎng)絡(luò) WWW Server ； （ 2）拒絕銷售部網(wǎng)絡(luò) FTP Server ； （ 3）拒絕銷售部網(wǎng)絡(luò) Tel路由器 RTB； （ 4）拒絕銷售部主機 Ping路由器 RTB。整個網(wǎng)絡(luò)配置 EIGRP保證 IP的連通性。 三、實訓(xùn)設(shè)備 路由器 Cisco 2611三 臺，帶有網(wǎng)卡的工作站 PC三 臺 ，線纜若干 四 、實 訓(xùn)環(huán)境 五、實 訓(xùn) 步驟 在完成本實訓(xùn)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1