网络管理与维护案例教程第5章网络安全管理.pptVIP

第5章网络安全管理;园区网常见安全隐患 ;威胁;漏洞;网络安全的演化;现有网络安全体制;常见解决安全隐患的方案 ;交换机端口安全;交换机端口安全;配置安全端口 ;端口安全的默认配置和限制 ;端口安全配置示例;验证命令;验证命令;访问控制列表;; 为什么要使用访问列表; 为什么要使用访问列表;19;以ICMP信息通知源发送方;;22;源地址;目的地址; 0表示检查相应的地址比特 1表示不检查相应的地址比特;1.定义标准ACL 编号的标准访问列表Router(config)#access-list 1-99 {permit|deny} 源地址 [反掩码] 命名的标准访问列表 ip access-list standard { name} 　deny　{source source-wildcard|host　source|any} orpermit {source source-wildcard|host　source|any};27;;下例显示如何创建一条Extended IP ACL，该ACL有一条ACE，用于允许指定网络（192.168.x..x）的所有主机以HTTP访问服务器，但拒绝其它所有主机使用网络。 Switch （config）# ip access-list extended allow_0xc0a800_to_ Switch （config-s