访问控制列表和地址转换.pptVIP

1 6 访问控制列表和地址转换 ISSUE 4.0 学习目标 理解访问控制列表的基本原理 掌握标准和扩展访问控制列表的配置方法 掌握地址转换的基本原理和配置方法 课程内容 包过滤技术概念 包过滤：由路由器对需要转发的数据包进行区分，保证合法的数据包通过（保证合法访问），拒绝非法的数据包通过（拒绝非法访问）。 包过滤技术是在路由器上实现防火墙的一种主要方式，而实现包过滤的核心技术是访问控制列表。 IP包过滤技术介绍 对路由器需要转发的数据包，先获取包头信息，然后和设定的规则进行比较，根据比较的结果决定对数据包进行转发或者丢弃。 访问控制列表的作用 访问控制列表具有“区分数据包”的功能。它可以控制“什么样的数据包”可以做“什么样的事情”。 访问控制列表应用于防火墙，可以在保证合法用户访问的同时拒绝非法用户的访问；也可以允许某种服务（如Telnet等）通过，而拒绝另一种服务（如DNS等）； 访问控制列表可以用于QoS（Quality of Service），对数据流量进行控制，数据处理的优先级控制等； 在DCC(拨号控制中心)中，访问控制列表可以规定触发拨号的条件； 访问控制列表可以用来规定哪些数据包需要进行地址转换； 在配置路由策略时，可以利用访问控制列表来作路由信息的过滤。 访问控制列表是什么？ 一个IP数据包如下图所示（图中IP所承载的上层协议为TCP/UDP）： 访问控制列表