网路管理- Ch10 Access Lists.pdf

Chapter 10 Access Lists 目序 IP Access Lists重要 觀念 IP Access Lists重要 命令的操作 IP Access Lists的 綜合測驗 IP Access Lists重要觀念 Access Lists (存取列表) 是 網 路 安 全 (Network Security) 中的一項功能，它 可用於解決中大型網路上 ， 資料存取控制的問題 。 IP Access Lists重要觀念(續) 當封包進入router時，必須 經過存取列表的檢查 ，若通 過列表中每個敘述的測試 ， 就轉送出去 ；否則，丟棄該 封包 。 IP Access Lists重要觀念(續) For example, RouterA can use an access list to deny access from Network 4 to Network 1; both networks are shown in Fig. 10-1. IP Access Lists重要觀念(續) With the following conceptual syntax, you create the standard access list to block access from Network 4 to Network 1: access list 1 deny Network 4 access list 1 permit any IP Access Lists重要觀念(續) If you wanted to deny traffic from Network 3 and Network 4, the access list conceptual syntax are: access list 1 deny Network 3 access list 1 deny Network 4 access list 1 permit any IP Access Lists重要觀念(續) IP Access Lists有底下兩種 使用方式： IP Standard Access Lists(標準的IP存取列表) IP Extended Access Lists(延伸的IP存取列表) IP Access Lists重要觀念(續) IP Standard Access Control Lists (ACL) Concepts For example, we assume that Bob is