网络设备配置与调试项目实训 项目8.3-扩展ACL配置.pptVIP

项目八 局域网安全与管理 模块8.3 扩展ACL配置 模块8.3 扩展ACL配置 内容简介 描述扩展ACL的相关知识和技能训练，重点是扩展ACL主要功能及应用配置等。 * * 知识目标、技能点 能够描述扩展ACL定义及应用； 掌握扩展ACL配置技能。 模块8.3 扩展ACL配置 * 8.3.1 问题提出 在进行工作组之间流量控制过程中，有时只根据数据包源IP实施流量控制不能完全满足需求。常常需要对流量进行更加细致的控制，对从某特定源地址发出、到达某特定目标地址的某类数据包进行具体流量过滤。 模块8.3 扩展ACL配置 8.3.2 相关知识 1．扩展ACL概述 1）扩展ACL定义 扩展ACL是指根据数据包中的源IP地址、目的IP地址、协议及端口号来定义一系列规则来过滤数据包的ACL。 * 模块8.3 扩展ACL配置 * 模块8.3 扩展ACL配置 * 模块8.3 扩展ACL配置 2）扩展ACL规则 （1）依据源IP地址、目的IP地址、协议及端口号进行过滤； （2）从上至下的检测顺序； （3）最后隐藏一条拒绝所有数据报的语句。 * 模块8.3 扩展ACL配置 * 模块8.3 扩展ACL配置 2．扩展ACL配置 （1）创建编号扩展ACL Listnumber：访问列表序号，100～199，2 000～2 699； Prot