交换机端口安全及认证知识讲稿.pptVIP

第5章 交换机端口安全及认证;访问列表;访问列表的组成; 访问列表规则的应用;访问列表的入栈应用;以ICMP信息通知源发送方;IP ACL执行如下基本准则，执行顺序如下图所示： 从头到尾，至顶向下的匹配方式 匹配成功马上停止 立刻使用该规则的“允许、拒绝……” 一切未被允许的就是禁止的。 路由器或三层交换机缺省允许所有的信息流通过; 而防火墙缺省封锁所有的信息流，然后对希望提供的服务逐项开放。 按规则链来进行匹配 使用源地址、目的地址、源端口、目的端口、协议、时间段进行匹配 按规则链来进行匹配 使用源地址、目的地址、源端口、目的端口、协议、时间段进行匹配;Y;5.2.2 ACL的类型;访问列表规则的定义;源地址;目的地址; 0表示检查相应的地址比特 1表示不检查相应的地址比特;;IP扩展访问列表的配置;基于名称的访问控制列表;5.2.3 ACL配置;③显示ACL信息 在特权模式下使用如下命令可以显示ACL配置信息 Show access-lists [name] //显示所有或指定名称的ACL配置信息 Show ip access-lists [name] //显示所有或指定名称的IP ACL配置信息 Show ip access-group [interface interface-id] //显示指定接口上的IP ACL配置信息 Show running-co