實驗六訪問控制權(quán)限(更新版)
【正文】 使用路由器配置 ACL需先啟動防火墻 [H3Cacladv3000] rule permit tcp source destination destinationport eq 23 。加權(quán)規(guī)則如下： ? 設(shè)備為每個元素設(shè)定一個固定的權(quán)值，最終的匹配順序由各個元素的權(quán)值和元素取值來決定。這樣，在匹配報文時就會出現(xiàn)匹配順序的問題。 ? 高級 ACL序號取值范圍 3000～ 3999（ ACL 3998與 3999是系統(tǒng)為集群管理預(yù)留的編號，用戶無法配置）。 四川大學(xué)錦城學(xué)院 ACL的分類 ?根據(jù)應(yīng)用目的，可將 ACL分為下面幾種： ? 基本 ACL：只根據(jù)三層源 IP地址制定規(guī)則。 ?RADIUS服務(wù)器可以充當(dāng)代理客戶端。 ? RADIUS服務(wù)器返回計費開始響應(yīng)包（ AccountingResponse）。 四川大學(xué)錦城學(xué)院 RADIUS服務(wù)器的數(shù)據(jù)存儲 ?RADIUS服務(wù)器通常要維護三個數(shù)據(jù)庫。 ? RADIUS授權(quán) ： RADIUS協(xié)議的認證和授權(quán)是綁定在一起的，不能單獨使用 RADIUS進行授權(quán)。 四川大學(xué)錦城學(xué)院 ?認證方式： ? 不認證 ：對用戶非常信任，不對其進行合法檢查。 四川大學(xué)錦城學(xué)院 ?功能： ? 哪些用戶可以訪問網(wǎng)絡(luò)服務(wù)器； ? 具有訪問權(quán)的用戶可以得到哪些服務(wù)； ? 如何對正在使用網(wǎng)絡(luò)資源的用戶進行計費。 ? 本地授權(quán) ：根據(jù)設(shè)備上為本地用戶帳號配置的相關(guān)屬性進行授權(quán)。 RADIUS服務(wù)器負責(zé)接收用戶連接請求，認證用戶，然后給交換機返回所有需要的信息。如果可以接入用戶，則 RADIUS客戶端向 RADIUS服務(wù)器發(fā)送計費開始請求包（ AccountingRequest）， StatusType取值為 start。 ?RADIUS導(dǎo)致用戶的認證和授權(quán)過程往往無法分開。 ?ACL的功能： ? 保護資源節(jié)點，阻止非法用戶對資源節(jié)點的訪問； ? 限制特定的用戶節(jié)點所能具備的訪問權(quán)限。 四川大學(xué)錦城學(xué)院 ?定義高級 ACL ? 高級 ACL可以使用數(shù)據(jù)包的源地址信息、目的地址信息、 IP承載的協(xié)議類型、針對協(xié)議的特性，例如 TCP或 UDP的源端口、目的端口，ICMP協(xié)議的類型、 code等內(nèi)容定義規(guī)則。 S3600交換機由于是硬件 ACL，所以其執(zhí)行順序是： 后配置的先匹配，先配置的后匹配 四川大學(xué)錦城學(xué)院 ACL包含多條規(guī)則的匹配 ? ACL可能會包含多個規(guī)則，而每個規(guī)則都指定不同的報文范圍。四層端口號范圍小的優(yōu)先； 四川大學(xué)錦城學(xué)院 ?如果規(guī)則 A與規(guī)則 B按照原有匹配順序進行配置時，協(xié)議范圍、源 IP地址范圍、目的 IP地址范圍、四層端口號范圍完全相同，并且其它的元素個數(shù)相同，將按照加權(quán)規(guī)則進行排序
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1