访问控制列表ACL_附件.pptVIP

访问控制列表Access Control List 教学目标（ Objectives ） 1. 访问控制列表（Access Control List） 2.配置标准访问控制列表 （ Configure standard IP access lists ） 3. 配置扩展访问控制列表 （ Configure extended IP access lists ） 4.配置命名访问控制列表 （ Configure named IP access lists ） 5. 验证和监视ACL （ Verify and monitor IP access lists ） 为什么使用ACL？（Why Use Access Control Lists?） ACL作用（ Function of ACL ） 1．限制网络流量、提高网络性能。 Limit network traffic and increase network performance. 2．提供对通信流量的控制手段。 Provide traffic flow control. 3．提供网络访问的基本安全手段。 Provide a basic level of security for network access. 4．在路由器接口处，决定哪种类型的通信流量被转发、哪种类型的通信流量被阻塞。 Decide which types of traffic are forwarded or blocked at the router interfaces. ACL如何工作（ACL How to work） ACL条件顺序（The order in which ACL statements are placed ） ACL条件顺序（The order in which ACL statements are placed ） Cisco IOS按照各描述语句在ACL中的顺序，根据各描述语句的判断条件，对数据包进行检查。一旦找到了某一匹配条件，就结束比较过程，不再检查以后的其他条件判断语句。 The Cisco IOS software tests the packet against each condition statement in order from the top of the list to the bottom. Once a match is found in the list, the accept or reject action is performed and no other ACL statements are checked 用扩展ACL检查数据包（Check Packets with Extended ACL） 常见端口号（Known Port Number） ACL表号（ACL Number ） 通配符掩码（Wildcard Mask ） 1.是一个32比特位的数字字符串(A wildcard mask is a 32-bit quantity) 2.0表示“检查相应的位”,1表示“不检查（忽略）相应的位” A zero means let the value through to be checked, the X’s (1’s) mean block the value from being compared. 特殊的通配符掩码（Special Wildcard Mask ） 1. Any 55 2. Host 9 Host 9 Access List 命令（ Access List Command ） Access List 命令（ Access List Command ） 标准IP ACL实例2（Standard IP ACL Example 2） 标准IP ACL实例3（Standard IP ACL Example 3） 标准ACL与扩展ACL比较（Standard versus External ACL） CASE STUDY 扩展ACL配置（Extended IP ACL Configuration） 扩展ACL实例1 （Extended ACL Example 1） Extended Access List Example 2 使用命名IP ACL（Using Named IP ACL） 使用命名IP ACL（Using Named IP ACL） 使用命名IP ACL（Using Named IP ACL） 放置ACL（ Placing IP Access Lists） 验证ACL （Verifying ACL） 监视ACL陈述条件（Monitoring Access L