使用访问列表管理网络流量.pptVIP

第10章 使用访问列表管理网络量 10.1 访问列表简介 是一系列运用网络地址或者上层协议上的允许或拒绝指令的集合。 访问控制列表ACL 网络管理者需要了解怎样控制非法的网络访问，允许正常的网络访问。ACL具有灵活的基本数据流过滤能力和特定的控制能力。例如，网络管理者可能允许用户访问Internet，而不允许外部的用户登录到局域网中。 路由器提供了基本的数据流过滤能力。如使用访问控制列表（ACL），可以有条件地阻止Internet数据流。ACL，是一系列的允许或拒绝指令的集合，这些指令将运用到网络地址或者上层协议上。 ACL需求 有多种原因需要创建ACL： 限制网络数据流，增加网络性能。 例如：根据不同的协议，ACL可以指定路由器优先处理哪些数据报。这叫做队列管理，路由器可以不处理不需要的数据报。队列管理限制了网络数据流，减少了网络拥塞。 提供数据流控制。 例如：ACL可以限定或者减少路由更新的内容。这些限定，可以用于限制关于某个特定网络的信息传播到整个网络。 ACL需求 有多种原因需要创建ACL： 为网络访问提供基本的安全层。 ACL可以允许某个主机访问网络的某一部分，而阻止另一台主机访问网络的这个部分。 决定转发或者阻止哪些类型的数据流。 例如：可以允许路由email数据流，而阻止telnet数据流。 ACL的定义 访问控制列表（ACL）是运用到路