思科課件訪問控制列表acl的配置ppt課件-展示頁
2025-05-08 02:04本頁面
【正文】 、目的端口以及上層協(xié)議等，根據(jù)預(yù)先定義的規(guī)則決定哪些數(shù)據(jù)包可以接收、哪些數(shù)據(jù)包需要拒絕，從而達到訪問控制的目的。 圖 411 網(wǎng)絡(luò)中使用 ACL 訪問控制列表 Inter 二、組成 三、 ACL的作用 ACL的作用主要表現(xiàn)在兩個方面：一方面保護資源節(jié)點，阻止非法用戶對資源節(jié)點的訪問；另一方面限制特定的用戶節(jié)點所能具備的訪問權(quán)限。 （ 2）限制網(wǎng)絡(luò)流量，提高網(wǎng)絡(luò)性能。 （ 4）提供網(wǎng)絡(luò)訪問的基本安全級別 。然后路由器檢查是否在入站接口上應(yīng)用了 ACL。如果數(shù)據(jù)包被允許通過，就繼續(xù)檢查路由器選擇表條目以決定轉(zhuǎn)發(fā)到的目的接口。下一步，路由器檢查目的接口是否應(yīng)用了 ACL。 圖 412 ACL匹配性檢查 是 非 到達訪問控制組接口的數(shù)據(jù)包 匹配第一步 匹配第二步 匹配最后一步 …… 數(shù)據(jù)包垃圾桶 目的接口 是 允許？ 是 是 非 非 非 非 ACL的工作原理 二、 ACL匹配性檢查 配置標(biāo)準(zhǔn)訪問控制列表 最廣泛使用的訪問控制列表是 IP訪問控制列表， IP訪問控制列表工作于 TCP/IP協(xié)議組。此外 Cisco IOS IP命名 ACL類型。 標(biāo)準(zhǔn) ACL的工作過程 圖 421 標(biāo)準(zhǔn) ACL的工作過程 配置標(biāo)準(zhǔn) ACL 一、在路由器上 RTB上配置如下： RTB(config) accesslist 1 permit host RTB(config) accesslist 1 deny RTB(config) accesslist 1 permit any RTB(config) interface s0/0 RTB(configif) ip accessgroup 1 in 二、 呼入 Tel會話管理 參 數(shù) 描 述 accesslistnumber 訪問控制列表表號，用來指定入口屬于哪一個訪問控制列表。 any可以表示任何 IP地址，例如： Router( config ) accesslist 10 permit 等同于： Router ( config ) accesslist 10 permit any host表示一臺主機，例如： Router ( config ) accesslist 10 perm
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1