使用訪問列表管理網絡流量(參考版)
2025-03-15 20:39本頁面
【正文】 2023年 4月 1日星期六 6時 16分 39秒 18:16:391 April 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 2023年 4月 1日星期六 下午 6時 16分 39秒 18:16: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。勝人者有力，自勝者強。 :16:3918:16Apr231Apr23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 , April 1, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 4月 1日星期六 6時 16分 39秒 18:16:391 April 2023 ? 1空山新雨后，天氣晚來秋。 。 :16:3918:16:39April 1, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 :16:3918:16Apr231Apr23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 , April 1, 2023 ? 很多事情努力了未必有結果，但是不努力卻什么改變也沒有。 2023年 4月 1日星期六 6時 16分 39秒 18:16:391 April 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 。 :16:3918:16:39April 1, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 :16:3918:16Apr231Apr23 ? 1故人江海別，幾度隔山川。 , April 1, 2023 ? 雨中黃葉樹，燈下白頭人。 4. 某日， Net3中的主機 ，被網管人員取消了訪問權限。 2. Net2和 Net3在 ，但不能使用Inter。 Net1 Net2 E0 S0 E1 Non E2 Net3 訪問控制列表舉例 1. Net1可以使用所有的協(xié)議訪問所有的子網和 Inter，不接受任何非本子網 TELNET的訪問。針對外部網絡，或者網絡的控制較少的區(qū)域到網絡中更為私有的區(qū)域，這樣可以提供基本的安全性?？梢栽诜阑饓β酚善魃鲜褂肁CL，以控制流入和流出內部網某個特定部分的數(shù)據(jù)流。標準 ACL不能指定目標地址，所以需要把標準 ACL放置在盡量靠近目標的地方。如在遠離目的端，禁止某些數(shù)據(jù)流，可以減少使用到達目的端的網絡資源。 ACL的放置 ? ACL可以用于控制數(shù)據(jù)流，消除不需要的數(shù)據(jù)流。 ? 如果 ACL是負責控制發(fā)出的數(shù)據(jù)，當接收到一個數(shù)據(jù)報，并發(fā)送到了發(fā)出端口，路由器將檢查 ACL的條件是否滿足。假如這個數(shù)據(jù)報被允許，路由器繼續(xù)處理這個數(shù)據(jù)報。 ? 對于某些協(xié)議，一個端口可以指定兩個 ACL：一個負責收到的數(shù)據(jù)，一個負責發(fā)出的數(shù)據(jù)。對于某個協(xié)議，可能有多個 ACL ? 對于一個新的 ACL，可以選擇不同的數(shù)字，只要其在協(xié)議數(shù)字范圍之內。在全局 ACL配置的時候，可以輸入一個代表協(xié)議的數(shù)字，作為它的第一個參數(shù)。： no permit {source [sourcewildcard]| any} ? 在 accesslist配置模式使用下這個命令，需要在 ip accesslist 命令之后，定義數(shù)據(jù)報經過 ACL的條件。 no deny {source [sourcewildcard] | any} 標識 ACL ? 使用“ permit”為有名標準 ACL設定條件。 ? Router(config {std | ext}nacl) ? {permit | deny} {ip ACL test conditions} ? no {permit | deny} {ip ACL text conditions} 標識 ACL ? 使用“ deny”為一個有名 ACL設定條件。（所有其他的條件隱含禁止。命令如下： ? 將 Named ACL關聯(lián)到某個端口。例如，不能使用同一個名字來命名一個標準 ACL和一個擴展ACL。 – 不能為多個 ACL使用相同的名字。 – 在路由器上，對于給定的協(xié)議，需要配置超出了 99個標準 ACL或者 100個擴展 ACL。使用具名 ACL，可以在不刪除整個ACL的情況下修改它?？梢允褂每s寫形式來完成這個任務。為了指明這個主機地址，將輸入整個地址（如 ）。 – Router(config) accesslist 1 permit – 等價于 – Router(config) accesslist 1 permit any host命令 ? 當想匹配 IP地址中所有的位時， Cisco IOS允許使用另一個 ACL通配掩碼的縮寫。要使ACL忽略任意值，通配掩碼為：。這些縮寫形式，減少了在配置地址檢查條件時候的鍵入量。由于最后的四位被忽略，則所有的在范圍 16 (00010000)到 31 (00011111)的都將被允許，相應的通配掩碼位是 1。 通配掩碼舉例 ? IP地址的第三個字節(jié)為 16 (00010000)。 – 通配掩碼的第三個字節(jié)應該是 15 (00001111)。 – 首先，檢查前面兩個字節(jié) ()，通配掩碼中的前兩個字節(jié)位全為 0。 通配掩碼舉例 ? 假設一個 B類地址，有 8位的子網地址。 通配掩碼的工作原理 通配掩碼舉例 ? 假設一個 B類地址，有 8位的子網地址。在子網掩碼中， 0/1決定了相應主機 IP地址是網絡位、子網位還是主機位。 ? ACL使用通配掩碼來控制一個或者多個需要進行 允許 或者 禁止 檢查的 IP地址。通配掩碼與 IP地址位位配對，相應位為 0/1，用于表示如何對待 IP地址中的相應位。 – 最后將此 ACL101
教學課件相關推薦
鄂ICP備17016276號-1