Cisco路由器实用技术 教学课件 王劲松 等 第6章.pdfVIP

6 第 章 转发控制配置 学习目标: 理解ACL 的工作机制和用途，熟练掌握其配置方法 理解地址转换的作用和应用场合，熟练掌握其使用方法 理解策略路由的作用，掌握其实现方法 6 第 章 转发控制配置 6.1 ACL • 访问控制列表（ ） 6.2 NAT • 网络地址转换（ ） • 6.3 策略路由 Cisco路由器实用技术教程 6.1 访问控制列表（ACL ） •6.1.1 ACL的功能 •6.1.2 ACL的配置 •6.1.3 标准ACL •6.1.4 扩展ACL •6.1.5 命名ACL •6.1.6 ACL的放置位置 •6.1.7 查看ACL Cisco路由器实用技术教程 6.1.1 ACL的功能 访问控制列表（ACL ）是路由器上对接口 进行控制的一种指令列表。通过读取这些指令， 路由器可以知道哪些数据包可以接受，哪些数 据包应该拒绝。具体讲，路由器根据ACL 中指 定的特定条件，来检测通过路由器端口的每个 数据包，进而决定转发还是丢弃这些数据包。 这些特定的条件可以是数据包的源地址、目的 地址，也可以是上层的协议或其它因素。 。 Cisco路由器实用技术教程 路由器处理一个数据包的过程 Cisco路由器实用技术教程 ACL 中的条件判断语句执行次序顺序 Cisco路由器实用技术教程 6.1.2 ACL的配置 一般情况下，可以对路由器的每一个 接口、每一种协议建立一个ACL。对有些 协议，可以建立一个ACL过滤入流量，同 时建立另一个ACL来过滤出流量。 Cisco路由器实用技术教程 ACL检查数据包及其上层协议报头 Cisco路由器实用技术教程 配置ACL的基本步骤 ①在全局配置模式下使用命令access-list定义ACL。 Router(config)#access-list 访问控制表号 {permit|deny} 测试条件 ②在接口配置模式下使用access-group命令把ACL 应用到某一接口。 Router(config-if)# 协议名 access-group 访问控制表号 {in|out} Cisco路由器实用技术教程 如何指定ACL 的表号 协议