路由交换机ACL原理及配置.pptVIP

访问控制列表ACL原理及配置 什么是ACL? ACL如何工作 ACL如何工作 ACL如何工作 ACL的匹配顺序 ACL的匹配顺序 ACL的匹配顺序 ACL的匹配顺序 ACL的判别依据－五元组 ACL的规则总结 按照由上到下的顺序执行，找到第一个匹配后既执行相应的操作（然后跳出ACL） 每条ACL的末尾隐含一条deny any 的规则 ACL可应用于某个具体的IP接口的出方向或入方向 ACL可应用于系统的某种特定的服务（如针对设备的TELNET） 在引用ACL之前，要首先创建好ACL 对于一个协议，一个接口的一个方向上同一时间内只能设置一个ACL ACL配置步骤 ACL号码范围 标准与扩展ACL的比较 通配符的作用 匹配特定主机地址 匹配任意地址 匹配特定子网 配置标准ACL 标准ACL配置示例1 过滤 telnet 对路由器的访问 实例－－控制 telent 访问 扩展ACL的配置 扩展ACL的配置实例1 扩展ACL的配置实例2 ACL配置原则 ACL语句的顺序很关键 ACL按照由上到下的顺序执行，找到一个匹配语句后既执行相应的操作，然后跳出ACL而不会继续匹配下面的语句。所以配置ACL语句的顺序非常关键！ 自上到下的处理顺序 具体的判别条目应放置在前面 标准ACL可以自动排序： 主机 网段 any 隐含的拒绝所有的条目 除非最后有明确的允许语句，否则最终拒绝所有流量