HCNAv2.0进阶教材访问控制列表.pptVIP

访问控制列表 Page 2 前言 企业网络中的设备进行通信时，需要保障数据传输的安全可靠和网络的性能稳定。 访问控制列表ACL（Access Control List）可以定义一系列不同的规则，设备根据这些规则对数据包进行分类，并针对不同类型的报文进行不同的处理，从而可以实现对网络访问行为的控制、限制网络流量、提高网络性能、防止网络攻击等等。 Page 3 学习目标 学完本课程后，您应该能： 掌握ACL在企业网络中的应用 掌握ACL的工作原理 掌握ACL的配置 ACL应用场景 Page 4 服务器A G0/0/0 G0/0/1 /24 .1 .1 .2 .2 /24 ACL可以通过定义规则来允许或拒绝流量的通过。 RTA SWA 主机A 主机B 主机C 主机D ACL应用场景 Page 5 G0/0/0 数据 未匹配 数据 数据 匹配 ACL可以根据需求来定义过滤的条件以及匹配条件后所执行的动作。 /24 .1 .1 .2 .2 /24 SWA 主机A 主机B 主机C 主机D RTA 基本ACL配置 Page 8 G0/0/0 /24 /24 主机A 主机B RTA [RTA]acl 2000 [RTA-acl-basic-2000]rule deny source 55 [RTA]interface GigabitEthernet 0/0/0 [RTA-GigabitEthernet 0/0/0]traffic-filter outbound acl 2000 配置确认 Page 9 [RTA]display acl 2000 Basic ACL 2000, 1 rule Acls step is 5 rule 5 deny source 55 [RTA]display traffic-filter applied-record Interface Direction AppliedRecord GigabitEthernet0/0/0 outbound acl 2000 高级ACL配置 Page 10 [RTA]acl 3000 [RTA-acl-adv-3000]rule deny tcp source 55 destination destination-port eq 21 [RTA-acl-adv-3000]rule deny tcp source 55 destination [RTA-acl-adv-3000]rule permit ip [RTA-GigabitEthernet 0/0/0]traffic-filter outbound acl 3000 配置验证 Page 11 [RTA]display acl 3000 Advanced ACL 3000, 3 rules Acls step is 5 rule 5 deny tcp source 55 destination 0 destination-port eq ftp rule 10 deny tcp source 55 destination 0 rule 15 permit ip [RTA]display traffic-filter applied-record Interface Direction AppliedRecord GigabitEthernet0/0/0 outbound acl 3000 ACL应用-NAT Page 12 RTA /24 /24 主机A 主机B G0/0/0 本例要求通过ACL来实现主机A和主机B分别使用不同的公网地址池来进行NAT转换。 地址池2 …… 0 地址池1 …… 5 Page 13 ACL应用-NAT [RTA]nat address-group 1 5 [RTA]nat address-group 2 0 [RTA]acl 2000 [RTA-acl-basic-2000]rule permit source 55 [RTA-acl-basic-2000]acl 2001 [RTA-acl-basic-2001]rule permit source 55 [RTA-acl-basic-2001]interface GigabitEthernet0/0/0 [RTA-GigabitEthernet0/0/0]nat outbound 2000 address-group 1 [RTA-GigabitEthernet0/0/0]nat