思科課件訪問(wèn)控制列表acl的配置ppt課件-文庫(kù)吧資料
2025-05-05 02:04本頁(yè)面
【正文】 t forwarding is disabled Outgoing access list is not set Inbound access list is 1 擴(kuò)展訪問(wèn)控制列表在路由接口應(yīng) 用 ACL的實(shí)例 下面以一個(gè)實(shí)例來(lái)說(shuō)明擴(kuò)展 ACL的配置和驗(yàn)證過(guò)程 。 標(biāo)準(zhǔn)訪問(wèn)控制列表在路由接口應(yīng)用 ACL的實(shí)例 驗(yàn)證標(biāo)準(zhǔn) ACL ① show accesslists命令 該命令用來(lái)查看所有訪問(wèn)控制列表的內(nèi)容。要求在 RTB上配置標(biāo)準(zhǔn) ACL，允許銷售部的主機(jī) PC1訪問(wèn)路由器 RTB，但拒絕銷售部的其他主機(jī)訪問(wèn) RTB，允許銷售部、市場(chǎng)部網(wǎng)絡(luò)上所有其他流量訪問(wèn) RTB。對(duì)于標(biāo)準(zhǔn) ACL來(lái)說(shuō)，是一個(gè)從 1到 99或 1300到 1999之間的數(shù)字 Deny 如果滿足測(cè)試條件，則拒絕從該入口來(lái)的通信流量 Permit 如果滿足測(cè)試條件，則允許從該入口來(lái)的通信量 Source 數(shù)據(jù)包的源地址，可以是網(wǎng)絡(luò)地址或是主機(jī) IP地址 sourcewildcard 可選項(xiàng)）通配符掩碼，又稱反掩碼，用來(lái)跟源地址一起決定哪些位需要匹配 Log （可選項(xiàng)）生成相應(yīng)的日志消息，用來(lái)記錄經(jīng)過(guò) ACL入口的數(shù)據(jù)包的情況 三、 在通配符掩碼中有兩種比較特殊，分別是 any和 host。從本節(jié)開(kāi)始分別介紹各種 ACL的配置方法。按照訪問(wèn)控制列表檢查 IP數(shù)據(jù)包參數(shù)的不同，可以將其分成標(biāo)準(zhǔn) ACL和擴(kuò)展 ACL兩種類型。如果沒(méi)有應(yīng)用，數(shù)據(jù)包就被直接送到目的接口輸出。 ACL不過(guò)濾由路由器本身發(fā)出的數(shù)據(jù)包，只過(guò)濾經(jīng)過(guò)路由器的數(shù)據(jù)包。如果有 ACL，就將該數(shù)據(jù)包與 ACL中的條件語(yǔ)句相比較。 ACL的工作原理 一、 工作原理 當(dāng)一個(gè)數(shù)據(jù)包進(jìn)入路由器的某一個(gè)接口時(shí)，路由器首先檢查該數(shù)據(jù)包是否可路由或可橋接。 （ 3）限制或減少路由更新的內(nèi)容。 （ 1）檢查和過(guò)濾數(shù)據(jù)包。配置路由器的訪問(wèn)控制列表是網(wǎng)絡(luò)管理員一件經(jīng)常性的工作。 課題四 訪問(wèn)控制列表 （ ACL）的配置 本課題主要內(nèi)容 使用標(biāo)準(zhǔn)訪問(wèn)控制列表和擴(kuò)展訪問(wèn)控制列表控制網(wǎng)絡(luò)流量的方法 標(biāo)準(zhǔn)訪問(wèn)控制列表和擴(kuò)展訪問(wèn)控制列表以及在路由接口應(yīng)用 ACL的實(shí)例。 訪問(wèn)控制列表 一、概念 訪問(wèn)控制列表簡(jiǎn)稱 ACL( Access Control Lists），它使用包過(guò)濾技術(shù)，在路由器上讀取第 3層或第 4層包頭中的信息，如源地址、目的地址、源端口
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1