路由器交换机配置任务5.4扩展ACL教学教案.ppt

任务5.5 扩展ACL 【实训目的】 通过配置扩展ACL，理解基于IP地址、协议和端口的包过滤原理和应用方法，使学生掌握扩展访问控制列表的配置方法。 【实训任务】 1.根据拓扑图连接网络设备，构建局域网。 2.配置扩展ACL，实现数据包的过滤。 3.配置标准ACL，理解和扩展ACL的区别。 4.测试网络连通性。 一．扩展访问控制列表的作用 标准 扩展 基于源地址 基于源地址和目标地址 允许和拒绝完整的 TCP/IP协议 指定TCP/IP的特定协议 和端口号 编号范围 100-199 编号范围 1-991 二．扩展访问控制列表的语法 access-list 访问控制列表号 {deny|permit} 协议类型 源网络地址 [通配符掩码] 目的网络地址 [通配符掩码] [运算符 端口号] 协议类型包括IP、TCP、UDP、ICMP、OSPF等。 运算符有lt、gt、eq、neq,分别表示小于、大于、等于、不等于。 三．常用协议及端口号 协议 端口号 Telnet 23 FTP 20/21 SMTP 25 POP3 110 DNS 53 Http 80 TFTP 69