网络工程组网技术实用教程张宜第6章第6章.pptVIP

PPT研究院 POWERPOINT ACADEMY * * 6.4.1 路由协议OSPF配置 3. OSPF协议配置实例 三台路由处于一个区域，三台路由RJA、RJB、RJC之间为NBMA类型，将RJA设定为DR，RJB设定为BDR。 配置RJA的广域网端口IP 配置RJA的封装类型和OSPF类型 配置OSPF路由协议 配置RJB，过程与配置RJA类似 配置RJC，过程与配置RJB类似 RJA RJB 6.4.2 访问列表ACL的配置 访问控制列表（Access Control List，ACL） 是路由器和交换机接口的指令列表，在路由器上读取第三层及第四层包头中的信息如源地址，目的地址，源端口，目的端口等，根据预先定义好的规则对数据包进行过滤，从而达到访问控制的目的。 1.访问控制列表的类型 主要分成两大类： 标准访问控制列表 扩展访问控制列表 6.4.2 访问列表ACL的配置 2. 访问控制列表的工作原理 ACL是一簇规则的集合，它应用在路由的某个接口上。对路由器而言，访问控制列表有两个方向： 出：已经过路由的处理，正离开路由接口的数据包。 入：已到达路由器接口的数据包，将被路由处理。 如果对接口应用了访问控制列表，也就是说该组应用了一组规则，那么路由器将对数据包应用该组规则进行顺序检查。 如果匹配第一条规则，则不在往下检查，路由器将决定该数据包允许通过或