使用访问列表管理网络.pptVIP

使用访问列表管理网络 本章主要讲述使用标准访问控制列表和扩展访问控制列表控制网络流量的方法。本章同时提供了标准访问控制列表和扩展访问控制列表以及在路由接口应用ACL的例子。 要求掌握内容： (1)标准ACL和扩展ACL； (2)命名ACL ； (3)应用ACL控制和管理通信流量。 章节内容 1 访问列表简介 2 标准的访问列表 3 扩展的IP访问列表 4 命名的访问列表 5 应用和验证访问控制列表 10.1 访问列表简介 是一系列运用网络地址或者上层协议上的允许或拒绝指令的集合。 访问控制列表ACL 网络管理者需要了解怎样控制非法的网络访问，允许正常的网络访问。ACL具有灵活的基本数据流过滤能力和特定的控制能力。例如，网络管理者可能允许用户访问Internet，而不允许外部的用户登录到局域网中。 路由器提供了基本的数据流过滤能力。如使用访问控制列表（ACL），可以有条件地阻止Internet数据流。ACL，是一系列的允许或拒绝指令的集合，这些指令将运用到网络地址或者上层协议上。 ACL需求 有多种原因需要创建ACL： 限制网络数据流，增加网络性能。 例如：根据不同的协议，ACL可以指定路由器优先处理哪些数据报。这叫做队列管理，路由器可以不处理不需要的数据报。队列管理限制了网络数据流，减少了网络拥塞。 提供数据流控制。 例如：ACL可以限定或者减少路由