计算机网络技术专业中小型网络构与管理课程课件.pptVIP

二、知识准备——访问控制列表技术 本次项目是在上周采用三层交换机实现全网互联互通基础上，采取ACL访问控制列表技术实现对部分网络通信的限制 访问控制列表的作用： 内网布署安全策略，保证内网安全权限的资源访问 内网访问外网时，进行安全的数据过滤 防止常见病毒、木马、攻击对用户的破坏 二、知识准备——访问控制列表技术访问列表的组成 定义访问列表的步骤 第一步，定义规则（哪些数据允许通过，哪些数据不允许通过） 第二步，将规则应用在路由器（或交换机）的接口上 访问控制列表规则的分类： 1、标准访问控制列表 2、扩展访问控制列表 二、知识准备——访问控制列表技术IP ACL的基本准则 一切未被允许的就是禁止的 定义访问控制列表规则时，最终的缺省规则是拒绝所有数据包通过 规则匹配原则 从头到尾，至顶向下的匹配方式 匹配成功马上停止 立刻使用该规则的“允许/拒绝……” 二、知识准备——访问控制列表技术一个访问列表多条过滤规则 二、知识准备——访问控制列表技术反掩码（通配符）概念 二、知识准备——访问控制列表技术IP标准访问列表的配置 1.定义标准ACL 编号的标准访问列表Router(config)#access-list 1-99 {permit|deny} 源地址 [反掩码] 2.应用ACL到接口 Router(config-if)#ip access-group 1-99