思科网院CCNA讲课第三学期第二课.pptVIP

wnt 2000(C) copyright 本章目标 在学习完本章后，你将能够完成下列任务： 了解访问控制列表的基本知识 计算通配符掩码 配置IP标准访问控制列表 配置IP扩展访问控制列表 控制VTY访问控制 用NAT和PAT扩展网络 7.1 访问控制列表 7.1.1 什么是访问列表 7.1.1 为什么使用访问列表 7.1.2 访问控制列表的类型 标准型访问控制列表 扩展型访问控制列表 7.2 如何操作访问控制列表 7.2.1 访问控制列表可以用作 入站访问列表 出站访问列表 7.2.2 访问列表的作用 7.2.2 访问列表的作用（续） 7.2.3 出站访问列表 7.2.4 测试清单：拒绝或允许 7.3 访问列表配置指南 访问控制列表的编号标明哪个协议是被过滤的 每个接口，每个协议，每个方向上可以有一个访问控制列表 访问控制列表的顺序决定被检验的顺序 最特殊的规则应该被放到访问控制列表的前面 在访问控制列表的最后有隐含的规则“禁止所有的”，---每个列表应该至少有一个允许语句 访问控制列表应绑定到端口上 访问控制列表过滤通过路由器的包；但是不能过滤由路由器自身产生的包 7.3.1 如何标识访问列表 7.3.2 配置IP访问控制列表 访问列表命令概述 标准IP访问列表配置 标准IP访问列表示例 1 标准IP访问列表示例 2 标准IP访问列表示例 3 扩展IP访问列