[工學]ccna第10章-安全-文庫吧資料
2025-02-28 00:51本頁面
【正文】 ist， ACL） 應用在路由器接口的指令列表 指定哪些數(shù)據(jù)報可以接收 、 哪一些需要拒絕 ACL用途 （ 1） 限制網(wǎng)絡流量 、 提高網(wǎng)絡性能； （ 2） 提供對通信流量的控制手段； （ 3） 提供網(wǎng)絡訪問的基本安全手段； （ 4） 在路由器 （ 交換機 ） 接口處 ， 決定哪種類型的通信流量被轉(zhuǎn)發(fā) 、 哪種被阻塞 。 對入站數(shù)據(jù)流的過濾控制稱為入站訪問控制。 只有那些被 ACL允許（ permit） 的入站數(shù)據(jù)包才進行路由查找與轉(zhuǎn)發(fā)處理。 出站訪問控制操作過程 從網(wǎng)絡接口流出的網(wǎng)絡數(shù)據(jù)包，稱為出站數(shù)據(jù)流。 那些被允許的入站數(shù)據(jù)流需要進行路由轉(zhuǎn)發(fā)處理。 入站接口 數(shù)據(jù)包 N Y 數(shù)據(jù)包丟棄桶 選擇 網(wǎng)絡接口 N 接口 是否使用 ACL ？ 路由表 是否存在 該路由 ？ Y 出站接口 數(shù)據(jù)包 S0 出站訪問控制操作過程（續(xù)） N Y N 數(shù)據(jù)包 訪問控制列表 邏輯測試 是否允許 ？ Y Y S0 E0 出站訪問控制操作過程（續(xù)） 入站接口 數(shù)據(jù)包 路由表 是否存在 該路由 ？ 選擇 網(wǎng)絡接口 接口 是否使用 ACL ？ 數(shù)據(jù)包丟棄桶 數(shù)據(jù)包 出站接口 通知發(fā)送者 如果邏輯測試沒有任何匹配，則丟棄數(shù)據(jù)包 N Y N Y Y 丟棄數(shù)據(jù)包 N 數(shù)據(jù)包 S0 E0 出站訪問控制操作過程（續(xù)） 入站接口 數(shù)據(jù)包 路由表 是否存在 該路由 ？ 選擇 網(wǎng)絡接口 接口 是否使用 ACL ？ 數(shù)據(jù)包丟棄桶 數(shù)據(jù)包 出站接口 訪問控制列表 邏輯測試 是否允許 ？ ACL的邏輯測試過程 數(shù)據(jù)報文 報文丟棄桶 Y 目的接口 Deny Deny Y 匹配 第一條 規(guī)則 ? Permit Y Deny Deny Y Permit N Deny Permit 匹配 下一條 規(guī)則 ? Y Y ACL的邏輯測試過程 數(shù)據(jù)報文 目的接口 報文丟棄桶 匹配 第一條 規(guī)則 ? Y Deny Deny Y Permit N Deny Permit Deny 匹配 最后一條 規(guī)則 ? Y Y N Y Y Permit ACL的邏輯測試過程 數(shù)據(jù)報文 目的接口 報文丟棄桶 匹配 下一條 規(guī)則 ? 匹配 第一條 規(guī)則 ? Y Deny Y Permit N Deny Permit Deny Y Y N Y Y Permit 強制丟棄 若無任何匹配 則丟棄 Deny N ACL的邏輯測試過程 數(shù)據(jù)報文 目的接口 報文丟棄桶 匹配 第一條 規(guī)則 ? 匹配 下一條 規(guī)則 ? 匹配 最后一條 規(guī)則 ? 范圍 /標識 IP 199, 13001999 100199,20222699 Name (Cisco IOS and later) 800899 900999 10001099 Name (Cisco IOS . F and later) Standard Extended SAP filters Named Standard Extended Named ACL類型 IPX ACL分類 標準 IP ACL（ 1到 99）根據(jù) IP報文的源地址測試 擴展 IP ACL（ 100到 199）可以測試 IP報文的源、目的地址、協(xié)議、端口號 源地址 段 Segment （ 例如， TCP首部） 數(shù)據(jù) Data 報文 Packet （ IP首部） 幀 Frame 首部 （ 例如， HDLC） Deny Permit 使用 ACL規(guī)則語句 199 標準 ACL 目的地址 源地址 協(xié)議（例如 TCP） 端口號 使用 ACL規(guī)則語句 100199 Deny Permit 擴展 ACL 幀 Frame 首部 （ 例如， HDLC） 報文 Packet （ IP首部） 段 Segment （ 例如， TCP首部） 數(shù)據(jù) Data 第一步：創(chuàng)建 ACL Router(config) accesslist accesslistnumber { permit | deny } { test conditions } 第二步： 將 ACL綁定到指定接口 Router(configif) { protocol } accessgroup accesslistnum
教學課件相關(guān)推薦
鄂ICP備17016276號-1