實(shí)驗(yàn)六訪問(wèn)控制權(quán)限(完整版)
【正文】 ： ? 配置交換機(jī)的遠(yuǎn)程登錄用戶功能 (tel) ? 配置高級(jí) ACL ?實(shí)驗(yàn)要求 ： ? 使小組內(nèi)任意一臺(tái)主機(jī)在今天早 9點(diǎn)到晚上 6點(diǎn)半之間，不能使用 TELNET服務(wù)登錄交換機(jī)。各個(gè)元素自身的權(quán)值從大到小排列： DSCP、 ToS、 ICMP、established、 precedence、 fragment。 ? ACL支持兩種匹配順序： ?配置順序：根據(jù)配置順序匹配 ACL規(guī)則。 四川大學(xué)錦城學(xué)院 ?定義二層 ACL ? 二層 ACL根據(jù)源 MAC地址、目的 MAC地址、VLAN優(yōu)先級(jí)、二層協(xié)議類(lèi)型等二層信息制定規(guī)則，對(duì)數(shù)據(jù)進(jìn)行相應(yīng)處理。 ? 高級(jí) ACL：根據(jù)數(shù)據(jù)包的源 IP地址信息、目的 IP地址信息、 IP承載的協(xié)議類(lèi)型、協(xié)議特性等三、四層信息制定規(guī)則。 四川大學(xué)錦城學(xué)院 TACAS和 RADIUS的區(qū)別 ? TACACS是私有的協(xié)議， RADIUS是一種開(kāi)放的標(biāo)準(zhǔn)； ? TACACS分離了驗(yàn)證、授權(quán)和統(tǒng)計(jì)的功能； ? TACACS使用 TCP協(xié)議， RADIUS使用 UDP協(xié)議； ? RADIUS是目前支持無(wú)線驗(yàn)證協(xié)議的惟一安全協(xié)議； ? RADIUS服務(wù)器可以充當(dāng)代理客戶端； ? TACACS采用 MD5算法對(duì)整個(gè)報(bào)文加密， RADIUS采用MD5算法對(duì)用戶口令加密。 ? 用戶開(kāi)始訪問(wèn)資源。 ? 第一個(gè)數(shù)據(jù)庫(kù)“ Users”用于存儲(chǔ)用戶信息（如用戶名、口令以及使用的協(xié)議、 IP地址等配置）。 ? TACACS授權(quán) ：由 TACACS服務(wù)器對(duì)用戶進(jìn)行授權(quán)。一般情況下不采用這種方式。因此， AAA框架具有良好的可擴(kuò)展性，并且容易實(shí)現(xiàn)用戶信息的集中管理。 四川大學(xué)錦城學(xué)院 ?授權(quán)方式： ? 直接授權(quán) ：對(duì)用戶非常信任，直接授權(quán)通過(guò)。 ?交換機(jī)作為 RADIUS客戶端，負(fù)責(zé)傳輸用戶信息到指定的 RADIUS服務(wù)器，然后根據(jù)從服務(wù)器返回的信息對(duì)用戶進(jìn)行相應(yīng)處理（如接入 /掛斷用戶）。 ? RADIUS客戶端根據(jù)接收到的認(rèn)證結(jié)果接入 /拒絕用戶。 ?RADIUS中采用 UDP作為客戶端與服務(wù)器端的數(shù)據(jù)傳輸協(xié)議。 四川大學(xué)錦城學(xué)院 ACL的功能 ?網(wǎng)絡(luò)中的節(jié)點(diǎn)通常分為 資源節(jié)點(diǎn) 和 用戶節(jié)點(diǎn) 兩大類(lèi)。 ? 基本 ACL的序號(hào)取值范圍為 2021～ 2999。 使用路由器配置 ACL需先啟動(dòng)防火墻 四川大學(xué)錦城學(xué)院 ACL的執(zhí)行順序 ?ACL的執(zhí)行順序?yàn)椤?從上向下 ” ? 被拒絕的數(shù)據(jù)包丟棄 ? 允許的數(shù)據(jù)包進(jìn)入路由選擇狀態(tài) ?數(shù)據(jù)包一旦與 ACL出現(xiàn)匹配，就執(zhí)行相應(yīng)的操作，而此時(shí)對(duì)此數(shù)據(jù)包的檢測(cè)就到此為止了，后面不管出現(xiàn)多少不匹配的情況將不作檢測(cè)。目的 IP地址范圍小 (掩碼長(zhǎng) )的優(yōu)先； ? 最后比較四層端口號(hào)（ TCP/UDP端口號(hào)）范圍。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1