高职大赛培训07网络安全控制 .pptx

网络安全控制本章内容ACLARP检查DHCP监听DAI课程议题ACL提供网络安全ACL概述什么是ACLACL是对经过路由器与交换机的数据进行过滤的一种强大的访问控制工具ACL的作用拒绝、允许特定的数据流通过网络设备防止攻击访问控制节省带宽…对特定的数据流、报文、路由条目等进行匹配和标识，以用于其它目的路由过滤QoSRoute-map…ACL的分类根据过滤层次基于IP的ACL（IP ACL）基于MAC的ACL（MAC ACL）专家ACL（Expert ACL）根据过滤字段（元素）标准ACL（标准IP ACL）扩展ACL（扩展IP ACL、MAC ACL、专家ACL）根据命名规则编号ACL名称ACLACL的工作机制ACL的工作机制由一组访问控制规则组成（ACL规则）网络设备根据ACL规则检查收到或发送的报文，并采取相应操作ACL规则匹配顺序从上至下当报文匹配某条规则后，将执行操作，跳出匹配过程任何ACL的默认操作是“拒绝所有”ACL的应用定义ACL定义ACL规则将ACL应用到网络设备的接口ACL的应用规则接口的一个方向只能应用一个ACLIn方向：对接口收到的数据进行检查Out方向：对从接口发送出去的数据进行检查ACL不对本地生成的外出的数据进行检查！9、要学生做的事，教职员躬亲共做；要学生学的知识，教职员躬亲共学；要学生守的规则，教职员躬亲共守。10、阅读一切好书如同和过去最杰出的人谈话。11、一个好的教师，是一个懂得心理学和教育学的人。12、要记住，你不仅是教课的教师，也是学生的教育者，生活的导师和道德的引路人。13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。14、谁要是自己还没有发展培养和教育好，他就不能发展培养和教育别人。15、一年之计，莫如树谷；十年之计，莫如树木；终身之计，莫如树人。16、提出一个问题往往比解决一个更重要。因为解决问题也许仅是一个数学上或实验上的技能而已，而提出新的问题，却需要有创造性的想像力，而且标志着科学的真正进步。17、儿童是中心，教育的措施便围绕他们而组织起来。2、Our destiny offers not only the cup of despair, but the chalice of opportunity. (Richard Nixon, American President )命运给予我们的不是失望之酒，而是机会之杯。二〇二一年六月十七日2021年6月17日星期四3、Patience is bitter, but its fruit is sweet. (Jean Jacques Rousseau , French thinker)忍耐是痛苦的，但它的果实是甜蜜的。10:516.17.202110:516.17.202110:5110:51:196.17.202110:516.17.20214、All that you do, do with your might; things done by halves are never done right.----R.H. Stoddard, American poet做一切事都应尽力而为，半途而废永远不行6.17.20216.17.202110:5110:5110:51:1910:51:195、You have to believe in yourself. Thats the secret of success. ----Charles Chaplin人必须相信自己，这是成功的秘诀。-Thursday, June 17, 2021June 21Thursday, June 17, 20216/17/2021?标准IP ACL编号规则1~99和1300~1399过滤元素仅源IP地址信息用于简单的访问控制、路由过滤等配置标准IP ACL配置ACL规则Router(config)#access-list access-list-number { permit | deny } { any | source source-wildcard } [ time-range time-range-name ] 应用ACLRouter(config-if)#ip access-group access-list-number { in | out } in表示应用到接口的入方向，对收到的报文进行检查out表示应用到接口的外出方向，对发送的报文进行检查标准IP ACL配置示例要求网段的主机不可以访问服务器，其它主机访问服务器不受限制。 扩展IP ACL编号规则100~199和2000~2699过滤元素源IP地址、目的IP地址、协议、源端口、目的端口用于高级的、精确的访问