實驗六訪問控制權限(存儲版)
【正文】 ?基于時間段的 ACL使用戶可以區(qū)分時間段對報文進行 ACL控制。 ? 用戶自定義 ACL的序號取值范圍為 5000～5999。 IP協(xié)議的范圍為 1～ 255，其他協(xié)議的范圍就是自己的協(xié)議號；協(xié)議范圍小的優(yōu)先； ? 再比較源 IP地址范圍。 四川大學錦城學院 配置 ACL注意事項 ?同一 ACL中多條規(guī)則的匹配順序默認為config： 先配置的先匹配，后配置的后匹配 ?S3600交換機由于是硬件 ACL，所以其執(zhí)行順序是： 后配置的先匹配，先配置的后匹配 ?在同一個名字下可以配置多個時間段，這些 時間段是“或”關系 。 ? 設備以一個固定權值依次減去規(guī)則各個元素自身的權值，剩余權值越小的規(guī)則越優(yōu)先。 ?自動排序：根據(jù)“深度優(yōu)先”規(guī)則匹配 ACL規(guī)則。 ? 二層 ACL的序號取值范圍為 4000～ 4999。 ? 二層 ACL：根據(jù)源 MAC地址、目的 MAC地址、 VLAN優(yōu)先級、二層協(xié)議類型等二層信息制定規(guī)則。 四川大學錦城學院 問題的提出 如何讓研發(fā)部員工在工作日的早 8點到晚 6點都不能訪問 inter? 四川大學錦城學院 訪問控制列表 ?ACL（ Access Control List，訪問控制列表）主要用來實現(xiàn)流識別功能。 ? RADIUS客戶端向 RADIUS服務器發(fā)送計費停止請求包（ AccountingRequest）， StatusType取值為 stop。 ? 第二個數(shù)據(jù)庫“ Clients”用于存儲 RADIUS客戶端的信息（如共享密鑰）。 四川大學錦城學院 ?計費方式： ? 不計費 ：不對用戶計費。 ? 本地認證 ：將用戶信息（包括本地用戶的用戶名、密碼和各種屬性）配置在設備上。 ?AAA一般采用客戶端 /服務器結構：客戶端運行于被管理的資源側，服務器上集中存放用戶信息。對于 RADIUS協(xié)議，可以采用標準或擴展的 RADIUS協(xié)議。 四川大學錦城學院 RADIUS服務的結構 ?RADIUS服務包括三個組成部分： ?協(xié)議 ?服務器 ?客戶端 四川大學錦城學院 ?RADIUS基于客戶端 /服務器模型。 ? RADIUS服務器將該用戶信息與 Users數(shù)據(jù)庫信息進行對比分析，如果認證成功，則將用戶的權限信息以認證響應包（ AccessAccept）發(fā)送給 RADIUS客戶端；如果認證失敗，則返回 AccessReject響應包。 四川大學錦城學院 RADIUS的特點 ?RADIUS是由 LIVINGSTON公司最早提出的，后來由 IETF列入 Inter標準，定義在RFC2138和 RFC2139中。 四川大學錦城學院 ACL的基本原理 ?ACL使用 包過濾 技術，在路由器上讀取 第三層 及 第四層 包頭中的信息
環(huán)評公示相關推薦
鄂ICP備17016276號-1