《網(wǎng)絡(luò)技術(shù)》ppt課件-全文預(yù)覽
【正文】 基于編號的標準 ACL ? 格式： ? accesslist listnumber {permit|deny} sourceaddr [sourcemask ] 01:45 第 7章 網(wǎng)絡(luò)技術(shù) 計算機網(wǎng)絡(luò) 35 ? 反掩碼告訴路由器為了判斷出匹配，它需要檢查 IP地址中的多少位。 ? 在過濾 TCP和 UDP的擴展 ACL中，源端口號sourceport和目的端口號 destport可以用下列幾種不同的方法來指定。路由器提供了通配符host和 any來簡化這兩個特殊的反掩碼，用host可以指定某個具體的主機地址，用 any可以代替任意地址。 01:45 第 7章 網(wǎng)絡(luò)技術(shù) 計算機網(wǎng)絡(luò) 33 ACL的類型和格式 ? ACL的類型主要分為標準訪問控制列表和擴展訪問控制列表，主要動作為允許（ Permit）和拒絕（ Deny），主要的應(yīng)用方法是入棧應(yīng)用（ In）和出棧應(yīng)用（ Out）。 01:45 第 7章 網(wǎng)絡(luò)技術(shù) 計算機網(wǎng)絡(luò) 26 NAT技術(shù)的基本原理 ? NAT就是將網(wǎng)絡(luò)地址從一個地址空間轉(zhuǎn)換到另外一個地址空間的一個行為。 01:45 第 7章 網(wǎng)絡(luò)技術(shù) 計算機網(wǎng)絡(luò) 25 NAT 的適用范圍 ? NAT 的適用范圍如下： ? ① 連接到 Inter，但卻沒有足夠的合法地址分配給內(nèi)部主機。 ? ⑤ 地址轉(zhuǎn)換技術(shù)可以使得內(nèi)部局域網(wǎng)的 IP 地址分配變得容易維護，不會因為合法地址轉(zhuǎn)換的缺乏而不容易合理分配內(nèi)部局域網(wǎng)的 IP 地址，并且當外部有變化的時候也不需要改動內(nèi)部局域網(wǎng)內(nèi)部的配置。 01:45 第 7章 網(wǎng)絡(luò)技術(shù) 計算機網(wǎng)絡(luò) 23 NAT 的優(yōu)缺點 ? 優(yōu)點： ? ① 地址轉(zhuǎn)換可以使內(nèi)部網(wǎng)絡(luò)用戶方便的訪問 Inter。在 IPv6使用之前，網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)是解決IP地址不夠問題的一個最主要的技術(shù)手段。 01:45 第 7章 網(wǎng)絡(luò)技術(shù) 計算機網(wǎng)絡(luò) 20 鏈路聚合 ? 鏈路聚合技術(shù)也稱端口聚合，它使用。 A 交換機 1 交換機 2 B 數(shù)據(jù)幀 Tag標簽 01:45 第 7章 網(wǎng)絡(luò)技術(shù) 計算機網(wǎng)絡(luò) 17 2 冗余鏈路 ? 在許多交換機或交換機設(shè)備組成的網(wǎng)絡(luò)環(huán)境中，通常都使用一些備份連接，以提高網(wǎng)絡(luò)的健全性、穩(wěn)定性。 01:45 第 7章 網(wǎng)絡(luò)技術(shù) 計算機網(wǎng)絡(luò) 9 【 例 】 如圖所示，由集線器、交換機和路由器搭建一個網(wǎng)絡(luò)，交換機上連接一臺計算機 PC1，集線器上連接兩臺計算機 PC2和 PC3，路由器上連接計算機 PC4。 01:45 第 7章 網(wǎng)絡(luò)技術(shù) 計算機網(wǎng)絡(luò) 5 VLAN種類 ? VLAN 的種類有基于端口的劃分、基于協(xié)議的劃分、基于 MAC地址的劃分等，目前主流應(yīng)用的是基于端口的劃分。第 7章 網(wǎng)絡(luò)技術(shù) 主編：袁宗福 機械工業(yè)出版社 01:45 第 7章 網(wǎng)絡(luò)技術(shù) 計算機網(wǎng)絡(luò) 2 本章內(nèi)容 ? 1 VLAN技術(shù) ? 2 冗余鏈路 ? 3 網(wǎng)絡(luò)地址轉(zhuǎn)換 ? 4 訪問控制列表 01:45 第 7章 網(wǎng)絡(luò)技術(shù) 計算機網(wǎng)絡(luò) 3 1 VLAN技術(shù) ? VLAN是指一種將局域網(wǎng)設(shè)備從邏輯上
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1