HC110117000-访问控制列表.ppt

执行nat outbound acl-number address-group address-group number命令，可以将NAT与ACL绑定。 本示例中，私网/24将使用地址池-5进行地址转换，私网/24将使用地址池-0进行地址转换。 1.高级ACL可以基于源/目的IP地址，源/目的端口号，协议类型以及IP流量分类和TCP标记值（SYN|ACK|FIN等）等参数来定义规则。 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文标题:32-35pt 颜色: R153 G0 B0 内部使用字体 : FrutigerNext LT Medium 外部使用字体 : Arial 中文标题:30-32pt 颜色: R153 G0 B0 字体:黑体 英文正文:20-22pt 子目录 (2-5级) :18pt 颜色:黑色 内部使用字体 : FrutigerNext LT Regular 外部使用字体 : Arial 中文正文:18-20pt 子目录(2-5级):18pt 颜色:黑色 字体:细黑体 配色参考方案： 建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考） 客户或者合作伙伴的标志放在右上角. Copyright ? 2013 Huawei Technologies Co., Ltd. All rights reserved. 谢谢 Thank you HUAWEI TECHNOLOGIES CO., LTD. Page * 前言 企业网络中的设备进行通信时，需要保障数据传输的安全可靠和网络的性能稳定。 访问控制列表ACL（Access Control List）可以定义一系列不同的规则，设备根据这些规则对数据包进行分类，并针对不同类型的报文进行不同的处理，从而可以实现对网络访问行为的控制、限制网络流量、提高网络性能、防止网络攻击等等。 Page * 学习目标 学完本课程后，您应该能： 掌握ACL在企业网络中的应用 掌握ACL的工作原理 掌握ACL的配置 ACL应用场景 Page * 服务器A G0/0/0 G0/0/1 /24 .1 .1 .2 .2 /24 ACL可以通过定义规则来允许或拒绝流量的通过。 RTA SWA 主机A 主机B 主机C 主机D ACL应用场景 Page * G0/0/0 数据 未匹配 数据 数据 加密后数据 匹配 ACL可以根据需求来定义过滤的条件以及匹配条件后所执行的动作。 /24 .1 .1 .2 .2 /24 SWA 主机A 主机B 主机C 主机D RTA ACL分类 Page * 分类 编号范围 参数 基本ACL 2000-2999 源IP地址等 高级ACL 3000-3999 源IP地址、目的IP地址、 源端口、目的端口等 二层ACL 4000-4999 源MAC地址、目的MAC地址、以太帧协议类型等 ACL规则 Page * 如果未匹配 如果未匹配 /24 /24 RTA RTB rule 15 deny source 55 每个ACL可以包含多个规则，RTA根据规则来对数据流量进行过滤。 rule 10 deny source 55 acl 2000 rule 5 deny source 55 基本ACL配置 Page * G0/0/0 /24 /24 主机A 主机B RTA [RTA]acl 2000 [RTA-acl-basic-2000]rule deny source 55 [RTA]interface GigabitEthernet 0/0/0 [RTA-GigabitEthernet 0/0/0]traffic-filter outbound acl 2000 配置确认 Page * [RTA]display acl 2000 Basic ACL 2000, 1 rule Acls step is 5 rule 5 deny source 55 [RTA]display traffic-filter applied-record Interface Direction AppliedRecord GigabitEthernet0/0/0 outbound acl 2000 高级ACL配置 Page * RTA /24 /24 FTP 服务器 私有服务器 G0/0/0 /24 /24 主机A 主机B [RTA]acl 3000 [RTA-acl-adv-3000]rule deny tc