第8周1、2acl接入网、网络设备互联、无线局域网电子教案.pdfVIP

精品文档 课题名称 ：访问控制列表 ACL 课的类型 ：授新课 教学目标 ：学习掌握访问控制列表 ACL 技术原理，掌握访问控制列表 ACL 配置及应用方法 教学重点 ：访问控制列表 ACL 配置及应用方法 教学难点 ：访问控制列表 ACL 配置及应用方法 课时安排 ：2 课时 教学方法 ：多媒体原理分析、讲授 教学过程 : 一、什么是ＡＣＬ 访问控制列表 (ACL)是应用在路由器接口的指令列表。这些指令列表用来告诉路由器哪能 些数据包可以收、哪能数据包需要拒绝。至于数据包是被接收还是拒绝，可以由类似于源地 址、目的地址、端口号等的特定指示条件来决定。访问列表提供了一种机制，它可以控制和 过滤通过路由器的不同接口去往不同方向的信息流。这种机制允许用户使用访问表来管理信 息流，以制定公司内部网络的相关策略。这些策略可以描述安全功能，并且反映流量的优先 级别。例如，某个组织可能希望允许或拒绝 Internet 对内部 Web 服务器的访问，或者允许 内部局域网上一个或多个工作站能够将数据流发到广域网上。这些情形，以及其他的一些功 能 都可以通过访问表来达到目的。 二、访问控制列表的种类划分 目前的路由器一般都支持两种类型的访问表：基本访问表和扩展访问表。 基本访问表控制基于网络地址的信息流，且只允许过滤源地址。 扩展访问表通过网络地址和传输中的数据类型进行信息流控制，允许过滤源地址、目的 地址和上层应用数据。 表 1 列出了路由器所支持的不同访问表的号码范围。 随意编辑 精品文档 （一）、标准 IP 访问表 标准 IP 访问表的基本格式为： access-list [list number][permit|deny][host/any][sourceaddress][wildcard-mask][log] 下面对标准 IP 访问表基本格式中的各项参数进行解释： 1.list number 表号范围 标准 IP 访问表的表号标识是从 1 到 99 。 2.permit/deny 允许或拒绝 关键字 permit 和 deny 用来表示满足访问表项的报文是允许通过接口，还是要过滤掉。 permit 表示 允许报文通过接口，而 deny 表示匹配标准 IP 访问表源地址的报文要被丢弃掉。 3.source address 源地址 对于标准的 IP 访问表，源地址是主机或一组主机的点分十进制表示，如 : 。 4.host/any 主机匹配 host 和 any 分别用于指定单个主机和所有主机。 host 表示一种精确的匹配，其屏蔽码为 。例 如，假定我们希望允许从 来的报文，则使用标准的访问控制列表语句如下 : access-list 1 permit 随意编辑 精品文档 如果采用关键字 host ，则也可以用下面的语句来代替： access-list 1 permit host 也就是说， host 是 0.0.0.O 通配符屏蔽码的简写。 与此相对照， any 是源地证 / 目标地址 0.O.O.O/55 的简写。假定我们要拒绝从源地址 来的报文，并且要允许从其他源地址来的报文，标准的 IP 访问表可以使用下面的语句达到这 个目的 : access-list 1 deny host