9-ZCNE_501_2_C1 用访问控制列表管理IP通信.pdfVIP

ZCNE_501_2_C1 访问控制列表管理IP 通 信 课程目标： l 了解ACL 概念和作用 l 掌握ACL 分类 l 了解ACL 的工作流程 参考资料： l ZCNE 初级培训教材 PDF 文件以 FinePrint pdfFactory Pro 试用版创建 PDF 文件以 FinePrint pdfFactory Pro 试用版创建 1章 用访问控制列表管理IP 通信 识点 l了解ACL 的概念。 l了解ACL 的分类。 l了解ACL 的工作流程。 l熟悉ACL 判别标准。 l 解标准ACL 和扩展ACL 的区别。 l了解ACL 的配置方式及应用实例。 1.1 ACL 原理 1.1.1 ACL 概念和作用 什么是ACL 随着网络规模和网络中的流量不断扩大，网络管理员面临一个问题：如何在保证 合法访问的同时，拒绝非法访问。这就需要对路由器转发的数据包作出区分，哪 些是合法的流量，哪些是非法的流量，通过这种区分来对数据包进行过滤并达到 有效控 的目的。这种包过滤技术是在路由器上实现防火墙的一种主要方式，而 实现包过滤技术最核心内容就是使用访问控制列表。 ACL 的作用 ACL （访问控制列表）就是一种对经过路由器的数据流进行判断、分类和过滤的 方法。 常见的ACL 的应用是将ACL 应用到接口上。其主要作用是根据数据包与数据段 的特征来进行判断，决定是否允许数据包通过路由器转发，其主要目的是对数据 流量进行管理和控 。 我们还常使用ACL 实现策略路由和特殊流量的控 。在一个ACL 中可以包含一 条或多条特定类型的IP 数据报的规则。ACL 可以简单到只包括一条规则，也可 以是复杂到包括很多规则。通过多条规则来定义与规则中相匹配的数据分组。 139 PDF 文件以 FinePrint pdfFactory Pro 试用版创建 ZCNE_50 1_2_C1 用访问控 列表管理IP 通信 ACL 作为一个通用的数据流量的判别标准还可以和其他技术配合，应用在不同的 场合：防火墙、QOS 与队列技术、策略路由、数据速率限制、路由策略、NAT 等。 ACL 分类 访问控 列表分为两种类型： ● 标准ACL 只针对数据包的源地址信息作为过滤的标准而不能基于协议或应用来进行 过滤。即只能根据数据包是从那里来的