Cisco路由器实用技术王劲松等第6章课件教学.pptVIP

第6章 转发控制配置 学习目标: l理解ACL 的工作机制和用途，熟练掌握其配置方法 l理解地址转换的作用和应用场合，熟练掌握其使用方法 l理解策略路由的作用，掌握其实现方法 第6章 转发控制配置 6.1 访问控制列表（ACL） 6.2 网络地址转换（NAT） 6.3 策略路由 6.1 访问控制列表（ACL） 6.1.1 ACL的功能 6.1.2 ACL的配置 6.1.3 标准ACL 6.1.4 扩展ACL 6.1.5 命名ACL 6.1.6 ACL的放置位置 6.1.7 查看ACL 6.1.1 ACL的功能 访问控制列表（ACL）是路由器上对接口进行控制的一种指令列表。通过读取这些指令，路由器可以知道哪些数据包可以接受，哪些数据包应该拒绝。具体讲，路由器根据ACL中指定的特定条件，来检测通过路由器端口的每个数据包，进而决定转发还是丢弃这些数据包。这些特定的条件可以是数据包的源地址、目的地址，也可以是上层的协议或其它因素。 。 路由器处理一个数据包的过程  ACL中的条件判断语句执行次序顺序 6.1.2 ACL的配置 ACL检查数据包及其上层协议报头 配置ACL的基本步骤 ①在全局配置模式下使用命令access-list定义ACL。 Router(config)#access-list