使用访问列表管理网络流量.pptxVIP

第10章 使用访问列表管理网络量;是一系列运用网络地址或者上层协议上的允许或拒绝指令的集合。;访问控制列表ACL;ACL需求 ;ACL需求 ;ACL的定义;ACL的定义;ACL指令;Inbound or Outbound;ACL指令;ACL的工作流程;ACL的工作流程;ACL的配置;为每个ACL分配一个唯一标识 ;ACL绑定到接口;标准ACL和扩展ACL;10.2 标准的访问列表;标准ACL指令;标准ACL举例;实例1：只允许指定的网络数据;实例2：禁止来自特定地址的数据;实例3：禁止来自特定子网的数据;10.3 扩展的IP访问列表;基于扩展ACL检查，数据报将被允许或禁止。对于进入端口的数据，允许的数据报将被继续处理。对于发出端口的数据，允许的数据报将被转发到端口。拒绝的数据报将被丢弃，某些协议还会向发端发送数据报，说明目标不可到达。 一个ACL中可以包含任意多条指令。每一条指令，应该具有相同的标识名或者数字。ACL中的指令越多，就越难理解和管理。所以，为ACL做好文档可以防止混淆。;扩展ACL;扩展ACL配置;扩展ACL举例;实例1：禁止转出FTP数据;实例2：禁止转出Telnet 数据;通配掩码;通配掩码的工作原理;通配掩码举例;通配掩码举例;通配掩码举例;any命令;host命令 ;any 和host命令;验证ACL;10.4 命名的访问列表;可