第三讲访问控制列表.pptVIP

第3讲 访问控制列表;课程内容;3.1 ACL概述;3.1.1 ACL简介;3.1.2 ACL功能;3.1.3 ACL创建顺序及其使用;3.1.4 ACL工作过程;3.2 ACL的配置任务;3.2.1 配置ACL的基本步骤;3.2.2 分配ACL表号;3.2.3 通配符掩码;3.3 标准访问控制列表;3.3.1 标准ACL工作原理;3.3.2 标准ACL配置;access-list access-list-number deny/permit source/any 功能：定义ACL。 参数1：access-list-number， ACL标识号码，十进制。可选范围为 1~99； 参数2：deny/permit，deny拒绝转发（丢弃），permit允许转发； 参数3：source/any ，数据包的源地址（主机地址或网络号）。 any表示所有地址。 ip access-group access-list-number in/out 功能：在端口配置模式下，将ACL应用到指定端口。 参数1：access-list-number，ACL标识号码； 参数2：in/out，in表示检查进入该端口的数据包，out表示检查送出 该端口的数据包。 show access-list [access-list-number] 功能：显示ACL。 参数：access-list-number，ACL标识号码。若缺省，则显示所有的ACL。;3.4 扩展访问控制列表;3.4.1 扩展ACL工作原理;3.4.2 扩展ACL配置;access-list access-list-number deny/permit protocol source/any destination/any [operator operand/protocol-keyword] 功能：定义扩展ACL。 参数1：access-list-number，ACL标识号码。可选范围为100~199； 参数2：deny /permit，如果匹配deny拒绝转发，permit允许转发； 参数3：protocol：协议类型，可是ip，icmp，tcp和udp等。 参数4：source/any ，数据包源地址（主机地址或网络号）。any表示所有地址。 参数5：destination/any ，数据包目的地址（主机地址或网络号）。any表示所有地址。 参数6：operator，操作符，可是lt，gt，eq和neq，分别表示小于、大于、等 于和不等于； 参数7：operand/protocol-keyword，操作数或协议标识关键字，可是任意端口号或协议名，如21，23，80或ftp，telnet，http。 show ip interface type slot/number 功能：显示端口的IP信息。 参数：type slot/number，端口类型和端口号。;3.5 正确放置访问控制列表