路由器交换机配置任务5.3标准ACL教学教案.ppt

任务5.4 标准ACL 【实训目的】 1.配置标准ACL，过滤掉不符合条件的数据包。 2.理解基于IP源地址的包过滤原理和应用方法。 3.掌握标准访问控制列表的配置。 【实训任务】 1.根据拓扑图连接网络设备，构建局域网。 2.配置交换机和路由器的路由，实现网络互通。 3.配置标准ACL,并应用到路由器的接口上。 4.验证测试配置标准ACL后的效果。 一．标准访问控制列表作用 标准ACL只检查数据包的源地址。 可以使用标准ACL阻止(或允许）来自某一网络的所有通信流量， 拒绝某一协议簇（比如IP）的所有通信流量。 注意： 访问控制列表末尾隐含存在一条拒绝所有流量的指令，所以，访问控制列表至少要有一条允许数据通过的命令语句。 二．标准访问控制列表的基本语法 Access-list 访问控制列表号 {deny | permit} 源网络地址 [通配符掩码] (1)标准ACL的号码范围是1－99。 (2){}是必选项， deny表示如果满足条件，数据包则被丢弃； permit表示如果满足条件，数据包则被允许通过该接口。 (3)通配符掩码（反掩码） 0表示检查相应的位“ 1表示“不检查相应位”。 子网掩码按位求反就可以得到相应的通配符掩码。 四．在接口上应用ACL ip access-group 访问控制列表号 {in|out} (1) in：数据包从外部进入设备。 (2) out：数据包从设备流向外部。