實驗六訪問控制權(quán)限(文件)
【正文】 種屬性）配置在設備上。 四川大學錦城學院 ?授權(quán)方式： ? 直接授權(quán) ：對用戶非常信任，直接授權(quán)通過。 四川大學錦城學院 ?計費方式： ? 不計費 ：不對用戶計費。 ?交換機作為 RADIUS客戶端，負責傳輸用戶信息到指定的 RADIUS服務器，然后根據(jù)從服務器返回的信息對用戶進行相應處理（如接入 /掛斷用戶）。 ? 第二個數(shù)據(jù)庫“ Clients”用于存儲 RADIUS客戶端的信息（如共享密鑰）。 ? RADIUS客戶端根據(jù)接收到的認證結(jié)果接入 /拒絕用戶。 ? RADIUS客戶端向 RADIUS服務器發(fā)送計費停止請求包（ AccountingRequest）， StatusType取值為 stop。 ?RADIUS中采用 UDP作為客戶端與服務器端的數(shù)據(jù)傳輸協(xié)議。 四川大學錦城學院 問題的提出 如何讓研發(fā)部員工在工作日的早 8點到晚 6點都不能訪問 inter? 四川大學錦城學院 訪問控制列表 ?ACL（ Access Control List，訪問控制列表）主要用來實現(xiàn)流識別功能。 四川大學錦城學院 ACL的功能 ?網(wǎng)絡中的節(jié)點通常分為 資源節(jié)點 和 用戶節(jié)點 兩大類。 ? 二層 ACL：根據(jù)源 MAC地址、目的 MAC地址、 VLAN優(yōu)先級、二層協(xié)議類型等二層信息制定規(guī)則。 ? 基本 ACL的序號取值范圍為 2021～ 2999。 ? 二層 ACL的序號取值范圍為 4000～ 4999。 使用路由器配置 ACL需先啟動防火墻 四川大學錦城學院 ACL的執(zhí)行順序 ?ACL的執(zhí)行順序為” 從上向下 ” ? 被拒絕的數(shù)據(jù)包丟棄 ? 允許的數(shù)據(jù)包進入路由選擇狀態(tài) ?數(shù)據(jù)包一旦與 ACL出現(xiàn)匹配，就執(zhí)行相應的操作，而此時對此數(shù)據(jù)包的檢測就到此為止了，后面不管出現(xiàn)多少不匹配的情況將不作檢測。 ?自動排序：根據(jù)“深度優(yōu)先”規(guī)則匹配 ACL規(guī)則。目的 IP地址范圍小 (掩碼長 )的優(yōu)先； ? 最后比較四層端口號（ TCP/UDP端口號）范圍。 ? 設備以一個固定權(quán)值依次減去規(guī)則各個元素自身的權(quán)值，剩余權(quán)值越小的規(guī)則越優(yōu)先。 使用路由器配置 ACL需先啟動防火墻 [H3Cacladv3000] rule permit tcp source destination destinationport eq 23 。 四川大學錦城學院 配置 ACL注意事項 ?同一 ACL中多條規(guī)則的匹配順序默認為config： 先配置的先匹配，后配置的后匹配 ?S3600交換機由于是硬件 ACL，所以其執(zhí)行順序是： 后配置的先匹配，先配置的后匹配 ?在同一個名字下可以配置多個時間段，這些 時間段是“或”關(guān)系 。加權(quán)規(guī)則如下： ? 設備為每個元素設
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1