網(wǎng)絡(luò)設(shè)備配置與管理09-文庫吧資料
2025-02-14 22:16本頁面
【正文】 Firewallconfigure terminal Firewall(config)ip accesslist extended example Firewall(configextnacl)no permit tcp host any //刪除語句 Firewall(configextnacl)^Z Firewallshow ip accesslists example //顯示刪除語句后 example的內(nèi)容 下面的例子顯示的是對命名訪問列表的加入過程。 現(xiàn)代訪問控制列表的配置 命名訪問列表配置 ACL 命名 ACL允許使用一個(gè)字母、數(shù)字組合的字符串來表示 ACL表號(hào)。 （ 3）顯示所有協(xié)議的訪問列表配置細(xì)節(jié) 顯示所有協(xié)議的訪問列表配置細(xì)節(jié)的配置命令：Firewall(config)show accesslist [accesslistnumber]。 In：通過接口進(jìn)入路由器的報(bào)文。 （ 2）將訪問列表應(yīng)用到接口的命令 訪問列表應(yīng)用到接口的命令： Firewall(configif)ip [accessgroup] [accesslistnumber] [in|out]。例如，可以使用 80或 來指定 Web的超文本傳輸協(xié)議。 sourceport：源端口號(hào)，可以是單一的某個(gè)端口，也可以是一個(gè)端口范圍。 sourceaddress ：源 IP地址。 Permit：通過； deny：禁止通過。 （ 4）顯示 IP訪問列表 顯示 IP訪問列表的配置命令： Firewall(config)show ip accesslist [accesslistnumber]。 Out：通過接口離開路由器的報(bào)文。 （ 2）應(yīng)用訪問列表到接口命令 應(yīng)用訪問列表到接口命令： Firewall(configif)ip accessgroup [accesslistnumber] {in|out} 參數(shù)注意： accesslistnumber: 標(biāo)準(zhǔn) ACL的表號(hào)范圍為 1～ 99。 any是源地證 /目標(biāo)地址 。 ③ source address：源地址，對于標(biāo)準(zhǔn)的 IP訪問列表，源地址是主機(jī)或一組主機(jī)的點(diǎn)分十進(jìn)制表示，如： 。 ② permit/deny：允許或拒絕，關(guān)鍵字 permit和 deny用來表示滿足訪問表項(xiàng)的報(bào)文是允許通過接口，還是要過濾。它包括動(dòng)態(tài)訪問控制列表、基于時(shí)間的訪問控制列表、自反的訪問控制列表和基于命名的訪問控制列表。 擴(kuò)展 IP訪問控制列表（ Extended IP access lists）不僅檢查數(shù)據(jù)包的源地址，還要檢查數(shù)據(jù)包的目的地址、特定協(xié)議類型、源端口號(hào)、目的端口號(hào)等。它可細(xì)分為標(biāo)準(zhǔn)IP訪問控制列表和擴(kuò)展 IP訪問控制列表。 防火墻通過控制和監(jiān)測網(wǎng)絡(luò)之間的信息交換和訪問行為來實(shí)現(xiàn)對網(wǎng)絡(luò)安全的有效管理，防止外部網(wǎng)絡(luò)不安全的信息流入內(nèi)部網(wǎng)絡(luò)和限制內(nèi)部網(wǎng)絡(luò)的重要信息流到外部網(wǎng)絡(luò)。 典型的防火墻建立在一個(gè)服務(wù)器或主機(jī)的機(jī)器上，也稱為“堡壘主機(jī)”，它是一個(gè)多邊協(xié)議路由器。它是提供信息安全服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。第 9章 防火墻及其基本配置 防火墻概述 防火墻概述 防火墻是指設(shè)置在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制（允許、拒絕、監(jiān)測）出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。 在邏輯上，防火墻是一個(gè)分離器，一個(gè)限制器，也是一個(gè)分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和 Inter之間的任何活動(dòng)，保證了內(nèi)部網(wǎng)絡(luò)的安全。這個(gè)堡壘主機(jī)連接兩個(gè)網(wǎng)絡(luò)，一邊與內(nèi)部網(wǎng)相連，另一邊與因特網(wǎng)相連。 （ 1）保護(hù)網(wǎng)絡(luò)的安全性功能 （ 2）網(wǎng)絡(luò)監(jiān)控審計(jì)功能 （ 3）屏蔽內(nèi)網(wǎng)信息外泄功能 （ 4） NAT和 VPN 防火墻的分類 （ 1）軟件防火墻 （ 2）硬件防火墻 （ 3）芯片級防火墻 （ 1）包過濾防火墻 （ 2）代理防火墻 ①應(yīng)用層網(wǎng)關(guān)防火墻 ②電路層網(wǎng)關(guān) （ 3）狀態(tài)監(jiān)視防火墻 防火墻的體系結(jié)構(gòu) (Screening router)結(jié)構(gòu) (Dual Homed Gateway)結(jié)構(gòu) (Screened Host
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1