acl配置步驟ppt課件-wenkub.com
2025-05-02 07:49 本頁面
【正文】 本例中使用的是擴展 ACL，應(yīng)當(dāng)盡量地接近源網(wǎng)絡(luò)，同時為了節(jié)省路由器的CPU資源，最好將列表定義為進站表。網(wǎng)絡(luò)互聯(lián)技術(shù) 計算機網(wǎng)絡(luò)技術(shù)專業(yè) 第七章 訪問控制列表 教學(xué)目標： ACL的概念 ACL的工作原理 ACL的配置 ACL的應(yīng)用舉例 職業(yè)技能教學(xué)點： 掌握 ACL的標準配置格式 掌握 ACL的擴展配置格式 能根據(jù)要求創(chuàng)建合理的 ACL ? A、安全控制：允許一些符合匹配準則的數(shù)據(jù)包通過路由器，而拒絕其他的數(shù)據(jù)包，從而為網(wǎng)絡(luò)提供安全訪問的功能 ? B、流量過慮：可以拒絕一些不必要的數(shù)據(jù)包通過網(wǎng)絡(luò)，以提高帶寬的利用變幻無常 ? C、流量標識：許多在路由器上的網(wǎng)絡(luò)應(yīng)用都要依靠 ACL才能完成任務(wù)，所以大多都要用到 ACL的標識 一、 ACL的作用 二、 ACL的工作原理 路由器對數(shù)據(jù)包的處理情況 A、當(dāng)收到數(shù)據(jù)包時，首先檢查是否有進站訪問控制列表與接口相關(guān)聯(lián)，如果沒有正常進入，有則執(zhí)行 (允許或拒 B、路由器對通過 ACL的數(shù)據(jù)包執(zhí)行路由選擇，路由表中沒有目標地址則丟包，有則轉(zhuǎn)發(fā) C、數(shù)據(jù)包到達路由器的出口時，路由器檢查是否有出站 ACL與此接口相關(guān)聯(lián)，沒有直接把數(shù)據(jù)包轉(zhuǎn)發(fā)，有則執(zhí)行 ACL ACL的執(zhí)行順序 ACL對每個數(shù)據(jù)包都是按照自上而下的順序進行匹配 。在前面的例子中，刪除 B的 E0口上加載的 ACL，然后到 A進行配置 RouterA(config)accesslist 101 deny tcp eq 21 RouterA(config)accesslist 101 deny tcp eq 20 RouterA(config)accesslist 101 permit ip any any RouterA(config)Int e0 RouterA(configif)ip accessgroup 101 in 四、 ACL應(yīng)用 Rt_A Rt_B F0/1 S0/0(Dec) S0/1 F0/0 Web server FTP server ACL采用命名訪問列
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1