访问控制列表在校园网中的应用实例.pdfVIP

访 问控制 列表在 校 园网 中的应 用实例 ☆ 唐 梁 兵 引 言 二 、访 问控 制 列表 应 用 实例 访 问控 制列表 (AccessControlList，ACL)是应 用在 路 我校 路 由器 从 电信局 核 心路 由器光 纤千 兆 接入 ，千 由器接口的指令列表 ，这些指令列表用来告诉路 由器 哪 兆级联下面三个主干交换机 (cisco3550)分别负担学校 些数据 包可 以接收 、哪些数据包 需要拒 绝。至于 数据包 是 的交换任务。针对学校对校园网的要求 ，对访问控制列表 被接 收还是被拒绝 ，可 以由类似于源地址 、目的地址 、端 的应用主要有 ：机房访问权 限的控制 ，教师机访问权 限控 口号 、协议等特定指示条件来决定 。通过灵活地增加访 问 制 ，病毒的防范 。 控制列表 ，ACL可 以当作一种进行 网络控制 的有力工具 。 以下针对具体实例进行介绍 。 随着校园网的不断发展 ，学校对校 园网也提出了更高 、更 1．机 房 访 问权 限控 制 细 的管理要求 ，合理 、有效地利用访 问控制列表对校 园网 学校机 房承担 了全校学生所有上机课程 的实验任 进 行有针对性 的管理 ，有利于校 园网发挥更大 的效能 。 务 ，不 同课程的需求也不一样 ，有些课程需要上机期间能 一 上 因特网搜索 、下载 资料 ，有的则不需要上 因特网。在需 、 访 问控 制 列表 要上课期 间开通因特 网的课程教学中 ，常有学生 暗中利 1．访 问控 制 列表 概念 用网络进行聊天、玩 网络游戏 ，或登录一些视频网站看 电 访问控制列表 ACL(accesscontrollist)是一种对经 影等等 ，给教师上课 的管理带来一定难度 。 过路 由器的数据流进 行判 断、分类和过 滤的技 术 。它 是一 为 了解决上述 问题 ，通 过 网管 中心 的 cisco 3550交 系列包含源 地址 、目的地址 、端 口号等信 息的语 句 的集 换机使用 ACL命令 即可控制机房所有机器 的网络访 问 合 ，每条语句称之为一个规则 (rule)，它规定对到达数据 权 限，具体配置如下 ： 包 的处理动作——允许或者拒绝 。通过匹配数据包 中的 access--list 101 deny tcp 210．10．106．0 0．0．0．255 any 信 息与访问控制列表的规则可 以过滤数据包 ，实现对路 eq 8000 ／／QQ 由器和网络 的安全控制。 access—list 101 deny uap 210．10．106．0 0．0．0．255 访 问控制列表使用包过滤技术 ，在路 由器上读取第 any eq 8000 |／QQ 三层 (网络层 )及第四层 (传输层 )报头中的端 口和地址 access—list 101 deny uap 210．10．106．0 0．0．0．255 信 息 ，根据预先定好的规则对包进行过滤 ，从而达到访 问 any eq 4000 ／／QQ 控制 的 目的。使用 ACL技术 ，可 以定制对服务器 的访 问 access—list 101 deny tcp 210．10．106．0 0．0．0．255 any 权 限，增强服务器的安全性 ；亦可根据不 同用户流定制内 eq