路由型与交换型互联网基础 教学课件 ppt 作者 程庆梅 14.acl.pptVIP

访问控制列表 访问控制列表（ACL） 应用于路由器接口的指令列表 ，用于指定哪些数据包可以接收转发，哪些数据包需要拒绝 ACL的工作原理 读取第三层及第四层包头中的信息 根据预先定义好的规则对包进行过滤 什么是访问控制列表 提供网络访问的基本安全手段 控制通信量 访问控制列表的作用2-1 主机A 主机B 人力资源网络 研发网络 使用ACL阻止某指定网络访问另一指定网络 访问控制列表的作用2-2 实现访问控制列表的核心技术是包过滤 Internet 公司总部 内部网络 未授权用户 办事处 访问控制列表 访问控制列表工作原理2-1 通过分析IP数据包包头信息，进行判断（这里IP所承载的上层协议为TCP） IP报头 TCP报头 数据 源地址 目的地址 源端口 目的端口 访问控制列表工作原理2-2 匹配 下一步 拒绝 允许 允许 允许 到达访问控制组接口的数据包 匹配 第一步 目的接口 隐含的 拒绝 丢弃 Y Y Y Y Y Y N N N 匹配 下一步 拒绝 拒绝 拒绝 路由器对访问控制列表的处理过程 进入数据包 源地址 匹配吗？ 有更多 条目吗？ 应用条件 拒绝 允许 路由到接口 查找路由表 是 是 否 是 否 Icmp消息 转发数据包 接口上有访问 控制列表吗？ 列表中的 下一个条目 否 访问控制列表入与出3-2 外出数据包 查找路由表 接口上有访问 控制列表