任务19：配置汇聚层交换机安全,限制子网之间通讯安全.pptVIP

Company Logo LOGO 任务19 配置汇聚交换机安全，限制子网之间安全 《网络设备安装与调试技术》 目录 一、任务描述 二、任务分析 三、知识准备 19.1 数据包过滤技术 19.2 什么是访问控制列表技术 19.3 访问控制列表的类型 19.4 标准访问控制列表基础 19.5 配置标准访问控制列表技术 19.6 配置命名的标准访问控制列表 四、任务实施 19.7 综合实训：配置汇聚交换机安全，限制子网通讯安全 知识拓展 认证测试 任务描述 浙江科技工程学校多媒体实训中心机房，之前为了避免各个多媒体教室之间互相干扰，按教室分别在二层接入交换机上实施VLAN技术，把多媒体教室隔离开。后来为了加强管理，实施了机房网络的改造，实施子网技术，安装了三层交换机设备，通过在三层交换机上实施子网技术，实现了网络的互联互通。 但互联互通的网络给网络管理和网络安全上，都带来了很多麻烦，需要实施访问控制列表技术，限制机房子网之间通讯安全。。 任务分析 访问控制列表ACL最直接的功能便是包过滤。ACL实际上是一张规则检查表，这些表中包含了很多简单的指令规则，告诉交换机或者路由器设备，哪些数据包是可以接收，哪些数据包是需要拒绝。 标准访问控制列表（Standard IP ACL）检查数据包的源地址信息，数据包在通过网络设备时，设备解析IP数据包中