實(shí)驗(yàn)六訪問控制權(quán)限(編輯修改稿)
2025-06-17 08:35 本頁面
【文章內(nèi)容簡介】 學(xué)錦城學(xué)院 訪問控制列表 ?ACL（ Access Control List，訪問控制列表）主要用來實(shí)現(xiàn)流識(shí)別功能。網(wǎng)絡(luò)設(shè)備為了過濾數(shù)據(jù)包，需要配置一系列的匹配規(guī)則，以識(shí)別需要過濾的報(bào)文。在識(shí)別出特定的報(bào)文之后，才能根據(jù)預(yù)先設(shè)定的策略允許或禁止相應(yīng)的數(shù)據(jù)包通過。 四川大學(xué)錦城學(xué)院 ACL的基本原理 ?ACL使用 包過濾 技術(shù)，在路由器上讀取 第三層 及 第四層 包頭中的信息如源地址、目的地址、源端口、目的端口等，根據(jù)預(yù)先定義好的規(guī)則對(duì)包進(jìn)行過濾，從而達(dá)到訪問控制的目的。 四川大學(xué)錦城學(xué)院 ACL的功能 ?網(wǎng)絡(luò)中的節(jié)點(diǎn)通常分為 資源節(jié)點(diǎn) 和 用戶節(jié)點(diǎn) 兩大類。 ?ACL的功能： ? 保護(hù)資源節(jié)點(diǎn)，阻止非法用戶對(duì)資源節(jié)點(diǎn)的訪問； ? 限制特定的用戶節(jié)點(diǎn)所能具備的訪問權(quán)限。 四川大學(xué)錦城學(xué)院 ACL的分類 ?根據(jù)應(yīng)用目的，可將 ACL分為下面幾種： ? 基本 ACL：只根據(jù)三層源 IP地址制定規(guī)則。 ? 高級(jí) ACL：根據(jù)數(shù)據(jù)包的源 IP地址信息、目的 IP地址信息、 IP承載的協(xié)議類型、協(xié)議特性等三、四層信息制定規(guī)則。 ? 二層 ACL：根據(jù)源 MAC地址、目的 MAC地址、 VLAN優(yōu)先級(jí)、二層協(xié)議類型等二層信息制定規(guī)則。 ? 用戶自定義 ACL：以數(shù)據(jù)包的頭部為基準(zhǔn)，指定從第幾個(gè)字節(jié)開始進(jìn)行“與”操作，將從報(bào)文提取出來的字符串和用戶定義的字符串進(jìn)行比較，找到匹配的報(bào)文。 四川大學(xué)錦城學(xué)院 ACL的配置原則 ?最小特權(quán)原則：只給受控對(duì)象完成任務(wù)所必須的最小的權(quán)限 ?最靠近受控對(duì)象原則 四川大學(xué)錦城學(xué)院 ACL的配置步驟 ?配置 ACL作用的時(shí)間段 ?配置 ACL規(guī)則 ?在端口上應(yīng)用 ACL規(guī)則 四川大學(xué)錦城學(xué)院 配置 ACL時(shí)間段 ?基于時(shí)間段的 ACL使用戶可以區(qū)分時(shí)間段對(duì)報(bào)文進(jìn)行 ACL控制。 ? 周期時(shí)間段 ? 絕對(duì)時(shí)間段 四川大學(xué)錦城學(xué)院 ?時(shí)間段：工作日早 8點(diǎn)到晚 6點(diǎn) H3C systemview [H3C] timerange deny 8:00 to 18:00 workingday 四川大學(xué)錦城學(xué)院 配置 ACL規(guī)則 ?定義基本 ACL ? 基本 ACL只根據(jù)三層源 IP制定規(guī)則，對(duì)數(shù)據(jù)包進(jìn)行相應(yīng)的分析處理。 ? 基本 ACL的序號(hào)取值范圍為 2021～ 2999。 四川大學(xué)錦城學(xué)院 ?定義高級(jí) ACL ? 高級(jí) ACL可以使用數(shù)據(jù)包的源地址信息、目的地址信息、 IP承載的協(xié)議類型、針對(duì)協(xié)議的特性，例如 TCP或 UDP的源端口、目的端口，ICMP協(xié)議的類型、 code等內(nèi)容定義規(guī)則。 ? 高級(jí) ACL序號(hào)取值范圍 3000～ 3999（ ACL 3998與 3999是系統(tǒng)為集群管
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1