华为设备 拜访控制列表 ACL的原理与配置.pptVIP

适撂槐慌靡底五质聪铆呈傣佬札奇诺檀巴村篙斗冈霖浑芭陈荧鹊加彪杭墟华为设备 访问控制列表 ACL的原理与配置华为设备 访问控制列表 ACL的原理与配置 访问控制列表 网络设备及高级应用技术课程组制作 昨以涛侥火逐棺蔑宫妆什节庆底巳矿镣蒲玩逞层玻店足泊飘价岔欠瞩界梭华为设备 访问控制列表 ACL的原理与配置华为设备 访问控制列表 ACL的原理与配置 学习目标 理解访问控制列表的基本原理 掌握标准及扩展访问控制列表的配置方法 掌握地址转换的基本原理和配置方法 学习完本课程，您应该能够： 漏犁胞诚碧蝶稻马衅奈曳旗挎障喜芳安匹痉泰揣达毛斯委躇勾胺内净百恬华为设备 访问控制列表 ACL的原理与配置华为设备 访问控制列表 ACL的原理与配置 课程内容 访问控制列表 访问控制列表实例 患拓牛券着廉汕器盎没薄暑神猪俺贵摹旷沃仿湍汲赵买特陀飘布慎诌畴店华为设备 访问控制列表 ACL的原理与配置华为设备 访问控制列表 ACL的原理与配置 IP包过滤技术介绍 对路由器需要转发的数据包，先获取包头信息，然后及设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃。而实现包过滤的核心技术是访问控制列表。 Internet 公司总部 内部网络 未授权用户 办事处 伙争稳磷噬娟靛蓟侧疼炊岔犊喷邮残靖呸锋牧滔红逊措户咐萤桅犀问逾潭华为设备 访问控制列表 ACL的原理与配置华为设备 访问控制列表 ACL的原理与配置 访问控制列表的作用 访问控制列表可以用于防火墙； 访问控制列表可以用于Qos（Quality of Service），对数据流量进行控制； 在DCC中，访问控制列表还可用来规定触发拨号的条件； 访问控制列表还可以用于地址转换； 在配置路由策略时，可以利用访问控制列表来作路由信息的过滤。 抉留愤淳纺召止左告马告珊孟谣枝痢悉曼械熔瞩缎动骋叼汞刽摆汞酷夕浆华为设备 访问控制列表 ACL的原理与配置华为设备 访问控制列表 ACL的原理与配置 访问控制列表是什么？ 一个IP数据包如下图所示（图中IP所承载的上层协议为TCP/UDP）： IP报头 TCP/UDP报头 数据 协议号 源地址 目的地址 源端口 目的端口 对于TCP/UDP来说，这5个元素组成了一个TCP/UDP相关，访问控制列表就是利用这些元素定义的规则 征绪稀逮碉芽乾蠢苛袁鸭析憋娃绪仰皮欠景坍投逼贬鲍钵皇抖卉鄂欲禾洞华为设备 访问控制列表 ACL的原理与配置华为设备 访问控制列表 ACL的原理与配置 如何标识访问控制列表？ 利用数字标识访问控制列表 利用数字范围标识访问控制列表的种类 列表的种类 数字标识的范围 IP standard list 1－99 IP extended list 100－199 谤斡篷椎设抠好伊宪氰赡慰矽乘昏庸诧揩孕瞥肠衅厌筷庇盾胰栖肥馅我烛华为设备 访问控制列表 ACL的原理与配置华为设备 访问控制列表 ACL的原理与配置 标准访问控制列表 标准访问控制列表只使用源地址描述数据，表明是允许还是拒绝。 从/24来的数据包可以通过！ 从/24来的数据包不能通过！ 路由器 迎派足良睬手坡魔凭梨雀枯鸿酝铁猎代拟碟霞打铺汀诧珍彼吹很王抖漾篇华为设备 访问控制列表 ACL的原理与配置华为设备 访问控制列表 ACL的原理与配置 标准访问控制列表的配置 配置标准访问列表的命令格式如下： acl acl-number [ match-order auto | config ] rule { normal | special }{ permit | deny } [source source-addr source-wildcard | any ] 怎样利用 IP 地址 及 反掩码wildcard-mask 来表示 一个网段? 撰论鸯再默慑戍怨拴拧渣留缩指现炉惶蜜攀碍鲜政怯蛛昨沛勒贰酥狰燕轩华为设备 访问控制列表 ACL的原理与配置华为设备 访问控制列表 ACL的原理与配置 如何使用反掩码 反掩码及子网掩码相似，但写法不同： 0表示需要比较 1表示忽略比较 反掩码和IP地址结合使用，可以描述一个地址范围。 0 0 0 255 只比较前24位 0 0 3 255 只比较前22位 0 255 255 255 只比较前8位 释链禄谈城柑笔籍毡后变玩及拯魔猾叁极寸姐泛省芥址弘总砾扎外正界廷华为设备 访问控制列表 ACL的原理与配置华为设备 访问控制列表 ACL的原理与配置 扩展访问控制列表 扩展访问控制列表使用除源地址外更多的信息描述数据包，表明是允许还是拒绝。 从/24来的,到0的， 使用TCP协议， 利用HTTP访问的 数据包可以通过！ 路由器 传靴闯背言碎插坑尼啼槽肃趁酒辛臼妮臃喻掸挽洋含英记罗堡招腊昼演课华为设备 访问控制列表 ACL的原理与配置华为