8.3.5配置命名ACL-西安思源学院.ppt

使用访问控制列表过滤流量;章节目标;章节索引;8.1使用访问控制列表;8.1.1 流量过滤;8.1.1 流量过滤;8.1.2 访问控制列表;8.1.2 访问控制列表;8.1.3 ACL的类型与用法;8.1.3 ACL的类型与用法;8.1.3 ACL的类型与用法;8.1.4 ACL处理方法 ;8.1.4 ACL处理方法 ;8.2 使用通配符掩码;8.2.1 ACL通配符掩码的用途和结构;8.2.1 ACL通配符掩码的用途和结构; 所有其它数据包均被 ACL 隐含的 deny any 语句拒绝。. ;8.2.2 分析通配符掩码的作用;8.2.2 分析通配符掩码的作用;8.2.2 分析通配符掩码的作用;8.3 配置访问控制列表;8.3.1 标准和扩展ACL的放置;8.3.1 标准和扩展ACL的放置;8.3.1 标准和扩展ACL的放置;8.3.2 基本的ACL配置过程;8.3.2 基本的ACL配置过程;8.3.3 配置采用数字编号的标准ACL;8.3.3 配置采用数字编号的标准ACL;8.3.3 配置采用数字编号的标准ACL;8.3.4 配置采用数字编号的扩展ACL;8.3.4 配置采用数字编号的扩展ACL;8.3.5 配置命名ACL;8.3.5 配置命名ACL;8.3.5 配置命名ACL;8.3.6 配置路由器VTY访问;8.4 允许和拒绝指定类型的流量;8.4.1 配置ACL以便提供应用程序和端口过滤功能;8.4.2 配置ACL以便支持已建立的流量;8.4.3 NAT 和 PAT 对ACL位置的影响 ;8.4.4 分析网络ACL及其位置;8.4.4 分析网络ACL及其位置;8.4.5 在启用VLAN网间路由的情形下配置ACL;8.5 使用访问控制列表过滤流量;日志为拒绝或允许的数据包提供更多细节 在需要跟踪的每条ACL语句末尾添加log选项 ;8.5.1 使用日志记录检验ACL功能;8.5.1 使用日志记录检验ACL功能;系统日志信息包括: 路由器接口状态Status of router interfaces ACL 消息 带宽，正在使用的协议，配置事件 ;8.5.2 分析路由器日志;8.5.3 ACL 最佳做法;章节总结;