不错访问控制列表ACL.pptVIP

Page */45 Page */45 命名的访问控制列表2-1 标准ACL和扩展ACL中可以使用一个字母数字组合的字符串（名字）代替来表示ACL的表号 命名IP访问列表允许从指定的访问列表删除单个条目 如果添加一个条目到列表中，那么该条目被添加到列表末尾 不能以同一个名字命名多个ACL 在命名的访问控制列表下 ，permit和deny命令的语法格式与前述有所不同 Page */45 查看访问控制列表2-1 Router#show ip interface fastethernet 0/0 FastEthernet0/0 is up, line protocol is up Internet address is /24 Broadcast address is 55 Address determined by setup command MTU is 1500 bytes Helper address is not set Directed broadcast forwarding is disabled Outgoing access list is cisco Inbound access list is not set Proxy ARP is enabled Local Proxy ARP is disabled Security level is default Split horizon is enabled ICMP redirects are always sent ICMP unreachables are always sent ICMP mask replies are never sent IP fast switching is enabled IP fast switching on the same interface is disabled …… Page */45 查看访问控制列表2-2 Router#show access-list Extended IP access list cisco 10 deny tcp 55 55 eq telnet 20 permit ip any any Page */45 本章总结 访问控制列表 访问控制列表的种类 访问控制列表的工作原理 访问控制列表的反码 访问控制列表概述 扩展访问控制列表 标准访问控制列表 什么是扩展访问控制列表 扩展访问控制列表的应用与配置 命名访问控制列表 标准访问控制列表的应用与配置 什么是标准访问控制列表 访问控制列表（ACL）是应用在路由器接口的指令列表（规则） ACL的工作原理：根据预先定义好的规则对包进行过滤，从而达到访问控制的目的 ACL的处理过程：若第一条不匹配，则依次往下进行判断，直到有任一条语句匹配 ACL使用反码来标志一个或几个地址是被允许还是被拒绝 标准访问控制列表：检查被路由的数据包的源地址。其结果基于源网络/子网/主机IP地址来决定是允许还是拒绝转发数据包。它使用1到99之间的数字作为表号 对数据包的原地址与目标地址均进行检查。它也能检查特定的协议、端口号以及其它参数。它使用100到199之间的数字作为表号 应用访问控制列表首先使用access-list命令创建访问控制列表，再用ip access-group命令把该访问控制列表应用到某一接口 可以使用一个字母数字组合的字符串（名字）代替前面所使用的数字（1~199）来表示ACL的表号 Page */45 实验 实验背景 随着BENET公司网络建设的开展，对网络的安全性也要求越来越高，需要在路由器上应用访问控制列表进行控制 作为网络管理员，需要设计访问控制条件，对通过路由器的数据包进行过滤 一台路由器为外部路由器，一台路由器为公司内部路由器，下面连接两个网段：网段1（/24）和网段2（/24），对公司内网络和外部网络的通信进行控制 Page */45 实验拓扑 E 1/0 /24 Fa0/0 /24 Fa0/0 /24 测试服务器 0/24 测试服务器 0/24 网段1的测试PC 0/24 Fa0/1 /24 Fa0/1 /24 Fa0/1 54/24 网段2的测试PC 0/24 E 1/1 /24 一共5组 公共外部路由器 实验路由器1 实验路由器5 网段1 网段2 Page */45 实验任务2-1 任务1 标准访问控制列表配置 完成标准 在网段1上的PC上，ping 0，测试结果是网络连通 在网段2上的PC上，ping 0，测试结果是网