思科网络技术丁学院教程(第九章访问列表).pptVIP

访问列表 第九章 为什么使用访问列表? 为什么使用访问列表? 为什么使用访问列表? 为什么使用访问列表? 为什么使用访问列表? 什么是访问列表? 标准访问表 简单的地址说明 允许或禁止整个协议组 什么是访问列表? 标准访问表 简单的地址说明 允许或禁止整个协议组 扩展访问表 更复杂的地址说明 允许或禁止指定的协议 访问列表怎样工作 访问列表怎样工作 访问列表怎样工作 访问表的测试: Deny or Permit 访问表的测试: Deny or Permit 访问表的测试: Deny or Permit 访问表的测试: Deny or Permit 访问列表命令 访问列表命令 How to Identify Access Lists Number identifies the protocol and type How to Identify Access Lists Number identifies the protocol and type How to Identify Access Lists Number identifies the protocol and type 怎样识别访问列表 通过访问列表号识别访问列表的协议和类型 怎样识别访问列表 一个 TCP/IP包 关键概念 访问表1到99（标准）的测试条件是IP包的源地址 访问表100到199（扩展）的测试条件是 源地址和目的地址 指定的 TCP/IP协议组 目的端口 通配掩码的各位指示怎样检测地址对应为是否检测(0=检测, 1=忽略)。 怎样使用通配掩码位 0 说明检测对应位的值 1 说明忽略相应位的值 怎样使用通配掩码位 地址和通配掩码: 55 匹配任意 IP地址 接受任何地址: 55; 其缩写表达式使用关键字any 匹配指定的IP地址 9 用于检查地址中所有位 缩写通配掩码在地址前面使用关键字 host IP 标准访问表的配置 IP 标准访问表的配置 Activates the list on an interface 标准访问表，例 1 只允许自己的网络 标准访问表，例 2 禁止一台指定主机 标准访问表，例 3 禁止一个指定子网 扩展IP访问表 允许更多的筛选条件 检查源和目的IP地址 指定一个可选IP协议和端口数 访问列表数字范围 100 to 199 扩展访问表的配置 Sets parameters for this list entry IP uses a list number in range 100 to 199 扩展访问表的配置 Sets parameters for this list entry IP uses a list number in range 100 to 199 Activates the extended list on an interface 扩展访问表，例 1 Deny FTP for E0 扩展访问表，例2 Deny only Telnet out of E0 Permit all other traffic 访问列表的命名 访问列表的命名 访问列表的命名 检查访问表 检查访问表 access-list command creates an entry in a standard traffic filter list. access-list field descriptions: list梚dentifies the list to which the entry belongs; a number from 1 to 99. address梥ource IP address. wildcard-mask梚dentifies which bits in the address field are matched. It has a 1 in positions indicating 揹ont care?bits, and a 0 in any position which is to be strictly followed. ip access-group command links an existing access list to an outgoing interface. Only one access list per port per protocol is allowed. ip access-group field descriptions: list梟umber of the access-list to be linked to this interface. access-list command creates an entry in a standard tr