用访问控制列表实现包过滤.ppt

用访问控制列表实现包过滤;要增强网络安全性，网络设备需要具备控制某些访问或某些数据的能力。 ACL包过滤是一种被广泛使用的网络安全技术。它使用ACL来实现数据识别，并决定是转发还是丢弃这些数据包。 由ACL定义的报文匹配规则，还可以被其它需要对数据进行区分的场合引用。 ;精品资料; 你怎么称呼老师？ 如果老师最后没有总结一节课的重点的难点，你是否会认为老师的教学方法需要改进？ 你所经历的课堂，是讲座式还是讨论式？ 教师的教鞭 “不怕太阳晒，也不怕那风雨狂，只怕先生???我笨，没有学问无颜见爹娘 ……” “太阳当空照，花儿对我笑，小鸟说早早早……”;;ACL概述 ACL包过滤原理 ACL分类 配置ACL包过滤 ACL包过滤的注意事项;ACL概述;ACL概述 ACL包过滤原理 ACL分类 配置ACL包过滤 ACL包过滤的注意事项;基于ACL的包过滤技术;入站包过滤工作流程;出站包过滤工作流程;通配符掩码;通配符掩码的应用示例;ACL概述 ACL包过滤原理 ACL分类 配置ACL包过滤 ACL包过滤的注意事项;ACL的标识;基本ACL;高级ACL;二层ACL与用户自定义ACL;ACL概述 ACL包过滤原理 ACL分类 配置ACL包过滤 ACL包过滤的注意事项;ACL包过滤配置任务;启动包过滤防火墙功能;配置基本ACL;配置高级ACL;配置二层ACL;在接口上应用ACL;ACL包过滤显示与调试;ACL概述 ACL包过滤原理 ACL分类 配置ACL包过滤 ACL包过滤的注意事项;ACL规则的匹配顺序;不同匹配顺序导致结果不同;在网络中的正确位置配置ACL包过滤;高级ACL部署位置示例;基本ACL部署位置示例;ACL包过滤的局限性;包过滤防火墙使用ACL过滤数据包；ACL还可用于NAT、QoS、路由策略、按需拨号等 基本ACL根据源IP地址进行过滤；高级ACL根据IP地址、IP协议号、端口号等进行过滤 ACL规则的匹配顺序会影响实际过滤结果 ACL包过滤防火墙的配置位置应尽量避免不必要的流量进入网络