访问控制列表.docxVIP

第十讲 访问控制列表 教学目标 1、 掌握访问控制列表的工作原理 2、 掌握访问控制列表的应用 重点难点 1、 反掩码（通配符） 2、 ACL 语句的作用顺序 3、 访问控制列表的隐含语句 4、 标准访问控制列表和扩展访问控制列表的区别 应 知 1、 ACL 的作用和基本原理 2、 反掩码（通配符）的使用 3、 标准访问控制列表和扩展访问控制列表的区别 4、 标准访问控制列表和扩展访问控制列表的放置位置 应 会 1、 标准 ACL的定义和应用 2、 扩展 ACL的定义和应用 教学方法 1、 宏观上采用“实例驱动”，在微观上采用“形象比喻”、“边看边学”，学生通过教师的演示学习 ACL的配置方法。 2、 在课堂上注意讲、 学、做相结合， 注重与学生的互动， 充分调动学生的积极性， 培养学习兴趣、分析问题和解决问题的能力以及自学能力。 3、 课堂上引入专业词汇，要求学生掌握。 教学过程 1、 问题引入：为什么需要 ACL？ 2、 课程过程 (1) ACL 介绍 基本原理：根据 IP 数据包的信息过虑数据包， ACL实际上是过滤型防火墙的 原理 IP 数据包中的信息：协议类型、源 IP 地址、目的 IP 地址、源端口、目的端 口 以武警边防战士来比喻 ACL (2) 标准 ACL的定义和应用 只检查源 IP 地址 反掩码（通配符）的使用方法： 54 表示以 10 开头的奇 数IP地