1401 使用访问列表管理IP流量.pptVIP

目标 通过本次课学习,你能够完成以下工作: 理解访问控制列表的工作原理 熟练掌握运用Cisco IOS 命令来配置标准访问控制列表和扩展的访问控制列表. 掌握运用show 的相关命令来校验访问控制列表的配置. 目标 通过本章学习,你能够完成以下内容: 了解使用访问控制列表的目的及访问控制列表潜在的相关应用. 理解访问控制列表的工作原理 掌握如何通过使用Cisco IOS 命令将标准的访问控制列表和扩展的访问控制列表应用到接口的进方向和出方向. 为什么要使用访问控制列表? 访问控制列表应用 其他访问控制列表应用 用标准的访问控制列表来检查数据包 用扩展的访问控制列表来检查数据包 如何识别访问控制列表 出接口ACL 操作 列表测试:拒绝 或 允许 匹配码: 如何检查相应的地址位 通配码匹配特定的IP地址 通配码匹配任何IP地址 通配码匹配IP子网 总结 访问控制列表为网络控制提供了一个强有力的工具. 访问控制列表可以灵活的应用于路由器的进接口或出接口. 可以对网络的流量和用户的接入进行管理. 一个IP访问控制列表是有序的列表,它能根据IP地址或上层协议做出允许或拒绝 ,控制列表可以过滤通过本路由器的流量,但是不能过滤自身产生的流量. 访问控制列表是 Cisco IOS 的一个附加机制.你能够定义访问控制列表来过滤数据包,或测试数据包是否符合条件或者被丢弃. 总结 (续.) 进接口