园区网的安全技术.pptxVIP

园区网的安全技术;教学目标;本章内容;课程议题;常见的网络攻击：;攻击不可避免;额外的不安全因素;现有网络安全体制;;课程议题;交换机端口安全;交换机端口安全;配置安全端口 ;配置安全端口;案例（一）;案例（二）;查看配置信息;课程议题;什么是访问列表; 为什么要使用访问列表;访问列表;访问列表的组成; 访问列表规则的应用;访问列表的入栈应用;以ICMP信息通知源发送方;IP ACL的基本准则;;访问列表规则的定义;源地址;目的地址; 0表示检查相应的地址比特 1表示不检查相应的地址比特;;172.16.3.0;标准访问列表配置实例(二);; IP扩展访问列表配置实例(一);　　access-list 115 deny udp any any eq 69 　　access-list 115 deny tcp any any eq 135 　　access-list 115 deny udp any any eq 135 　　access-list 115 deny udp any any eq 137 　　access-list 115 deny udp any any eq 138 　　access-list 115 deny tcp any any eq 139 　　access-list 115 deny udp any any eq 139 　　access-list 115 deny tcp any any eq 445 　　access-list 115 deny tcp any any eq 593 　　access-list 115 deny tcp any any eq 4444 　　access-list 115 permit ip any any 　　interface type number 　　ip access-group 115 in 　　ip access-group 115 out ;;IP访问列表配置注意事项;课程回顾;The End