第七章：访问行列表安全性.pptVIP

下载本文档

1
0
约2千字
约 18页
2021-04-15 发布于福建
举报
版权申诉

第七章：访问行列表安全性.ppt

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

* * 访问控制列表分为：标准的与扩展的 A标准的：是基于源地址的控制 B扩展的：是基源IP与目标IP、源mac与标mac、源端口及目标端口/协议访问控制列表中放置的三个原则靠近包的来源处先将匹配的包放在列表的前端保证要实现功能访问列表通配符掩码示例通配符掩码掩码的二进制形式描述 0.0.0.000000000.0000000整个IP地址必须匹配 0.0.0.25500000000.0000000只有前24位要匹配 255.255.255.255 111111111111111不要匹配 0.0.15.255 000000000001111只有前20位要匹配 3、标准IP访问列表配置 Access-list access-list-number {deny|permit|}source[source-wildcard] [log]:标准编号的的访问列表的全局命令 Ip access-group {number|name [in|out]}:启用访问列表的接口子命令 Access-class number |name [in|out] Show ip interface [type number] Show access-list [number|name] 注：标准IP访问列表的编号是1到99 sam 10.1.2.1 em 10.1.2.2 eL 10.1.3.1 eH 10.1.3.2 bug 10.1.1.1 da 10.1.1.2 A B C s0 s1 s1 s0 s1 s0 案例分析（标准）要求过滤标准（如图1）： Grigory可以使用Nova以太网上的主机在Gorno上的其它所有的主机（除Grigory外）不能使用Nova以太网的主机所有其它的通信是允许的 Grigory 10.1.2.1 em 10.1.2.2 eL 10.1.3.1 eH 10.1.3.2 bug 10.1.1.1 da 10.1.1.2 Gorno B Nova s0 s1 s1 s0 s1 s0 Access-list 43 permit host 10.1.2.1 Access-list 43 deny 10.1.2.0 0.0.0.255 Access-list 43 Permit any any Interface s0 Ip access-group 43 in Interface s1 Ip access-group 43 in (请同学思考用以上方式是否会出问题）：如果有的话，有没有解决办法） Acces-list 143 permit ip host 10.1.2.1 10.1.3.0 0.0.0.255 Access-list 143 deny ip 10.1.2.0 0.0.0.255 10.1.3.0 0.0.0.255 Acces-list 143 permit ip any any 3、扩展IP访问列表配置 Access-list access-list-number [dynamic dynamic-name ]{deny|permit} protocol source[source-wildcard] destination desination-wildcard:扩展编号的的访问列表的全局命令 Ip access-group {number|name [in|out]}:启用访问列表的接口子命令 Access-class number |name [in|out] Show ip interface [type number] Show access-list [number|name] 注：扩展IP访问列表的编号是100到199 标准accest-list命令的例子 access-list access-list 101 deny tcp any host 10.1.1.1 eq 23 access-list 101 deny tcp any host 10.1.1.1 eq telnet access-list 101 deny udp 1.0.0.0 0.255.255.255 it 1023 any access-list 101deny udp 1.0.0.0 0.255.255.255 it 1023 44.1.2.3 0.0.255.255 access-list 101deny ip 33.1.2.0 0.0.0.255 44.1.2.3 0.0.255