以太網安全技術交流(編輯修改稿)
2025-02-14 09:20 本頁面
【文章內容簡介】 timerange denytime from 8:00 12012022 to 18:00 01012022 19 定義訪問控制列表 在系統(tǒng)視圖下，定義 ACL并進入訪問控制列表視圖 : acl { number aclnumber | name aclname basic | advanced | link | user } [ matchorder { config | auto } ] 在系統(tǒng)視圖下，刪除 ACL: undo acl { number aclnumber | name aclname | all } 20 基本訪問控制列表的子規(guī)則配置 在基本訪問控制列表視圖下，配置相應的子規(guī)則 rule [ ruleid ] { permit | deny } [ source sourceaddr wildcard | any ] [ fragment ] [ timerange name ] 在基本訪問控制列表視圖下，刪除一條子規(guī)則 undo rule ruleid [ source ] [ fragment ] [ timerange ] 21 端口操作符及語法 TCP/UDP協(xié)議支持的端口操作符及語法 操作符及語法 含義 eq portnumber 等于 portnumber gt portnumber 大于 portnumber lt portnumber 小于 portnumber neq portnumber 不等于 portnumber range portnumber1 portnumber2 介于端口號 portnumber1和 portnumber2之間 22 子規(guī)則匹配原則 一條訪問控制列表往往會由多條子規(guī)則組成，這樣在匹配一條訪問控制列表的時候就存在著子規(guī)則匹配順序的問題。在 H3C系列交換機產品上，支持下列兩種匹配順序： Config：指定匹配該子規(guī)則時按用戶的配置順序匹配 Auto：指定匹配該子規(guī)則時系統(tǒng)自動排序（按“深度優(yōu)先”的規(guī)則） 23 激活訪問控制列表 在系統(tǒng)視圖下，激活 ACL: packetfilter { usergroup { aclnumber | aclname } [ rule rule ] | { ipgroup { aclnumber | aclname } [ rule rule ] | linkgroup { aclnumber | aclname } [ rule rule ] } } 在系統(tǒng)視圖下，取消激活 ACL: undo packetfilter { usergroup { aclnumber | aclname } [ rule rule ] | { ipgroup { aclnumber | aclname } [ rule rule ] | linkgroup { aclnumber | aclname } [ rule rule ] } } 24 訪問控制列表的維護和調試 顯示時間段狀況 : display timerange [ all | name ] 顯示訪問控制列表的詳細配置信息 : display acl config { all | aclnumber | aclname } 顯示訪問控制列表的下發(fā)應用信息 : display acl runningpacketfilter all 清除訪問控制列表的統(tǒng)計信息 : reset acl counter { all | aclnumber | aclname } 25 IEEE （ Port based work access control protocol） 該協(xié)議適用于接入的用戶設備與接入端口間點到點的連接方式，實現(xiàn)對局域網用戶接入的認證與服務管理 26 傳輸介質：點對點以太網（如果是共享式以太網需要采用加密的方式傳遞認證信息） Supplicant Authenticator System Services offered by Authenticators System Authenticator PAE Authenticator Server 非受控端口 受控端口 LAN EAPOL EAP protocol exchanges carriers in higher layer protocol EAP Over Something Authentication Server Authenticator EAPOL Supplicant 27 （ 1） 根據組網情況決定哪些端口需要啟動 受控端口。 （ Supplicant） 端口啟動了 ，成為 受
試題試卷相關推薦
鄂ICP備17016276號-1