第七章：访问列表安全性.pptxVIP

第七章：理解访问列表安全性;内向 Acl;访问控制列表分为：标准的与扩展的 A标准的：是基于源地址的控制 B扩展的：是基源IP与目标IP、源mac与标mac、源端口及目标端口/协议 访问控制列表中放置的三个原则 靠近包的来源处 先将匹配的包放在列表的前端 保证要实现功能;;3、标准IP访问列表配置;sam 10.1.2.1;案例分析（标准）;Grigory 10.1.2.1;Access-list 43 permit host 10.1.2.1 Access-list 43 deny 10.1.2.0 0.0.0.255 Access-list 43 Permit any any Interface s0 Ip access-group 43 in Interface s1 Ip access-group 43 in (请同学思考用以上方式是否会出问题）：如果有的话，有没有解决办法） Acces-list 143 permit ip host 10.1.2.1 10.1.3.0 0.0.0.255 Access-list 143 deny ip 10.1.2.0 0.0.0.255 10.1.3.0 0.0.0.255 Acces-list 143 permit ip any any ;3、扩展IP访问列表配置;标准accest-list命令的例子;sa