以太網(wǎng)安全技術(shù)交流(編輯修改稿)
2025-02-14 09:20 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 timerange denytime from 8:00 12012022 to 18:00 01012022 19 定義訪問控制列表 在系統(tǒng)視圖下，定義 ACL并進(jìn)入訪問控制列表視圖 : acl { number aclnumber | name aclname basic | advanced | link | user } [ matchorder { config | auto } ] 在系統(tǒng)視圖下，刪除 ACL: undo acl { number aclnumber | name aclname | all } 20 基本訪問控制列表的子規(guī)則配置 在基本訪問控制列表視圖下，配置相應(yīng)的子規(guī)則 rule [ ruleid ] { permit | deny } [ source sourceaddr wildcard | any ] [ fragment ] [ timerange name ] 在基本訪問控制列表視圖下，刪除一條子規(guī)則 undo rule ruleid [ source ] [ fragment ] [ timerange ] 21 端口操作符及語(yǔ)法 TCP/UDP協(xié)議支持的端口操作符及語(yǔ)法 操作符及語(yǔ)法 含義 eq portnumber 等于 portnumber gt portnumber 大于 portnumber lt portnumber 小于 portnumber neq portnumber 不等于 portnumber range portnumber1 portnumber2 介于端口號(hào) portnumber1和 portnumber2之間 22 子規(guī)則匹配原則 一條訪問控制列表往往會(huì)由多條子規(guī)則組成，這樣在匹配一條訪問控制列表的時(shí)候就存在著子規(guī)則匹配順序的問題。在 H3C系列交換機(jī)產(chǎn)品上，支持下列兩種匹配順序： Config：指定匹配該子規(guī)則時(shí)按用戶的配置順序匹配 Auto：指定匹配該子規(guī)則時(shí)系統(tǒng)自動(dòng)排序（按“深度優(yōu)先”的規(guī)則） 23 激活訪問控制列表 在系統(tǒng)視圖下，激活 ACL: packetfilter { usergroup { aclnumber | aclname } [ rule rule ] | { ipgroup { aclnumber | aclname } [ rule rule ] | linkgroup { aclnumber | aclname } [ rule rule ] } } 在系統(tǒng)視圖下，取消激活 ACL: undo packetfilter { usergroup { aclnumber | aclname } [ rule rule ] | { ipgroup { aclnumber | aclname } [ rule rule ] | linkgroup { aclnumber | aclname } [ rule rule ] } } 24 訪問控制列表的維護(hù)和調(diào)試 顯示時(shí)間段狀況 : display timerange [ all | name ] 顯示訪問控制列表的詳細(xì)配置信息 : display acl config { all | aclnumber | aclname } 顯示訪問控制列表的下發(fā)應(yīng)用信息 : display acl runningpacketfilter all 清除訪問控制列表的統(tǒng)計(jì)信息 : reset acl counter { all | aclnumber | aclname } 25 IEEE （ Port based work access control protocol） 該協(xié)議適用于接入的用戶設(shè)備與接入端口間點(diǎn)到點(diǎn)的連接方式，實(shí)現(xiàn)對(duì)局域網(wǎng)用戶接入的認(rèn)證與服務(wù)管理 26 傳輸介質(zhì)：點(diǎn)對(duì)點(diǎn)以太網(wǎng)（如果是共享式以太網(wǎng)需要采用加密的方式傳遞認(rèn)證信息） Supplicant Authenticator System Services offered by Authenticators System Authenticator PAE Authenticator Server 非受控端口 受控端口 LAN EAPOL EAP protocol exchanges carriers in higher layer protocol EAP Over Something Authentication Server Authenticator EAPOL Supplicant 27 （ 1） 根據(jù)組網(wǎng)情況決定哪些端口需要啟動(dòng) 受控端口。 （ Supplicant） 端口啟動(dòng)了 ，成為 受
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1