实验拓扑、终端服务器配置09.pptxVIP

第九章 ACL本章提要1. ACL的知识要点2. 标准ACL 3. 扩展ACL 4. 命名ACL5. 基于时间ACL6. 动态ACL7. 自反ACL知识要点ACL概述ACLInternet 访问控制列表简称为ACL（ Access Control Lists ），它使用包过滤技术，在路由器上读取第三层及第四层包头中的信息如源地址、目的地址、源端口、目的端口等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。 ACL功能1. 拒绝或允许流入（或流出）的数据流通过特定的接口；2. 为DDR应用定义感兴趣的数据流；3. 过滤路由更新的内容；4. 控制对虚拟终端的访问；5. 提供流量控制 ACL如何工作ACL条件顺序Cisco IOS按照各描述语句在ACL中的顺序，根据各描述语句的判断条件，对数据包进行检查。一旦找到了某一匹配条件，就结束比较过程，不再检查以后的其他条件判断语句。Source 标准ACLAccess List ProcessesGi0/0OutgoingPacketIncomingPacketPermit?S0/0/0标准 ACL （ Standard ACL ）检查源地址（Checks Source address ）允许或拒绝整个协议族（Generally permits or denies entire protocol suite）Sourc