【正文】 四層端口號范圍小的優(yōu)先； 四川大學(xué)錦城學(xué)院 ?如果規(guī)則 A與規(guī)則 B按照原有匹配順序進行配置時，協(xié)議范圍、源 IP地址范圍、目的 IP地址范圍、四層端口號范圍完全相同，并且其它的元素個數(shù)相同，將按照加權(quán)規(guī)則進行排序。 四川大學(xué)錦城學(xué)院 ?定義高級 ACL ? 高級 ACL可以使用數(shù)據(jù)包的源地址信息、目的地址信息、 IP承載的協(xié)議類型、針對協(xié)議的特性，例如 TCP或 UDP的源端口、目的端口，ICMP協(xié)議的類型、 code等內(nèi)容定義規(guī)則。 ?RADIUS導(dǎo)致用戶的認(rèn)證和授權(quán)過程往往無法分開。 RADIUS服務(wù)器負(fù)責(zé)接收用戶連接請求，認(rèn)證用戶，然后給交換機返回所有需要的信息。 四川大學(xué)錦城學(xué)院 ?功能： ? 哪些用戶可以訪問網(wǎng)絡(luò)服務(wù)器； ? 具有訪問權(quán)的用戶可以得到哪些服務(wù)； ? 如何對正在使用網(wǎng)絡(luò)資源的用戶進行計費。 ? RADIUS授權(quán) ： RADIUS協(xié)議的認(rèn)證和授權(quán)是綁定在一起的，不能單獨使用 RADIUS進行授權(quán)。 ? RADIUS服務(wù)器返回計費開始響應(yīng)包（ AccountingResponse）。 四川大學(xué)錦城學(xué)院 ACL的分類 ?根據(jù)應(yīng)用目的，可將 ACL分為下面幾種： ? 基本 ACL：只根據(jù)三層源 IP地址制定規(guī)則。這樣，在匹配報文時就會出現(xiàn)匹配順序的問題。 使用路由器配置 ACL需先啟動防火墻 [H3Cacladv3000] rule permit tcp source destination destinationport eq 23 。 使用路由器配置 ACL需先啟動防火墻 四川大學(xué)錦城學(xué)院 ACL的執(zhí)行順序 ?ACL的執(zhí)行順序為” 從上向下 ” ? 被拒絕的數(shù)據(jù)包丟棄 ? 允許的數(shù)據(jù)包進入路由選擇狀態(tài) ?數(shù)據(jù)包一旦與 ACL出現(xiàn)匹配，就執(zhí)行相應(yīng)的操作，而此時對此數(shù)據(jù)包的檢測就到此為止了，后面不管出現(xiàn)多少不匹配的情況將不作檢測。 四川大學(xué)錦城學(xué)院 ACL的功能 ?網(wǎng)絡(luò)中的節(jié)點通常分為 資源節(jié)點 和 用戶節(jié)點 兩大類。 ? RADIUS客戶端根據(jù)接收到的認(rèn)證結(jié)果接入 /拒絕用戶。 四川大學(xué)錦城學(xué)院 ?授權(quán)方式： ? 直接授權(quán) ：對用戶非常信任，直接授權(quán)通過。一般情況下不采用這種方式。 ? 第一個數(shù)據(jù)庫“ Users”用于存儲用戶信息（如用戶名、口令以及使用的協(xié)議、 IP地址等配置）。 四川大學(xué)錦城學(xué)院 TACAS和 RADIUS的區(qū)別 ? TACACS是私有的協(xié)議， RADIUS是一種開放的標(biāo)準(zhǔn)； ? TACACS分離了驗證、授權(quán)和統(tǒng)計的功能； ? TACACS使用 TCP協(xié)議， RADIUS使用 UDP協(xié)議； ? RADIUS是目前支持無線驗證協(xié)議的惟一安全協(xié)議； ? RADIUS服務(wù)器可以充當(dāng)