- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
第7章-访问控制列表
访问控制列表Access Control List 熊金波 jbxiong@ 福建师范大学软件学院 教学目标( Objectives ) 7.1 ACL基础 (Basic of Access Control List) 7.2 标准 ACL (Standard ACL) 7.3 扩展 ACL (Extended ACL) 7.4 使用命名IP ACL (Using Named IP ACL) 7.5 验证ACL (Verifying ACL) 7.1 ACL基础 (Basic of Access Control List) 7.1.1 为什么使用ACL? (Why Use Access Control Lists?) 7.1.2 什么是ACL? (What is ACL?) 7.1.3 ACL的作用 (Function of ACL) 7.1.4 ACL如何工作 (ACL How to work) 7.1.5 ACL使用原则 (Principle of using ACL) 7.1.6 ACL条件顺序 (The order in which ACL statements are placed) 7.1.7 ACL表号 (ACL Number) 7.1.8 通配符掩码 (Wildcard Mask) 7.1.1 为什么使用ACL?(Why Use Access Control Lists?) 7.1.1 为什么使用ACL?(Why Use Access Control Lists?) 7.1.1 为什么使用ACL?(Why Use Access Control Lists?) 7.1.2 什么是ACL?(What is ACL?) 访问控制列表简称为ACL,访问控制列表使用包过滤技术,在路由器上读取第三层及第四层包头中的信息如源地址,目的地址,源端口,目的端口等,根据预先定义好的规则对包进行过滤,从而达到访问控制的目的。该技术初期仅在路由器上支持,近些年来已经扩展到三层交换机和部分最新的二层交换机。 Cisco路由器中的ACL最基本的有两种,分别是标准访问控制列表和扩展访问控制列表,二者的区别主要是前者是基于源地址的数据包过滤,而后者是基于目标地址、源地址和网络协议及其端口等的数据包过滤。 7.1.3 ACL的作用( Function of ACL ) 1.限制网络流量、提高网络性能。 Limit network traffic and increase network performance. 2.提供对通信流量的控制手段。 Provide traffic flow control. 3.提供网络访问的基本安全手段。 Provide a basic level of security for network access. 4.在路由器接口处,决定哪种类型的通信流量被转发、哪种类型的通信流量被阻塞。 Decide which types of traffic are forwarded or blocked at the router interfaces. 7.1.4 ACL如何工作(ACL How to work) 7.1.5 ACL使用原则(Principle of using ACL) 1 一切未被允许的就是禁止的 在Cisco路由交换设备中默认最后一句为ACL中加入了deny any any,也就是丢弃所有不符合条件的数据包。这一点要特别注意,虽然我们可以修改这个默认,但未改前一定要引起重视。 2 按规则链来进行匹配 使用源地址、目的地址、源端口、目的端口、协议、时间段进行匹配 3 从头到尾,至顶向下的匹配方式 4 匹配成功马上停止 5 立刻使用该规则的“允许、拒绝……” 7.1.6 ACL条件顺序(The order in which ACL statements are placed ) 7.1.6 ACL条件顺序(The order in which ACL statements are placed ) Cisco IOS按照各描述语句在ACL中的顺序,根据各描述语句的判断条件,对数据包进行检查。一旦找到了某一匹配条件,就结束比较过程,不再检查以后的其他条件判断语句。 The Cisco IOS software tests the packet against each condition statement in order from the top of the list to the bottom. Once a match is found in the list, the accept
文档评论(0)