《计算机网络安全》-08保护不同子网络安全.pptVIP

?计算机网络平安?-08保护不同子网络平安;核心技术;目录; ; ; ; ; ; ;8.2 基于编号标准访问控制列表;8.2 基于编号标准访问控制列表;应用编号标准访问控制列表;扩展型访问控制列表〔Extended IP ACL 〕在数据包的过滤和控制方面，增加了更多的精细度和灵活性，具有比标准的ACL更强大数据包检查功能。扩展ACL不仅检查数据包源IP地址，还检查数据包中目的IP地址，源端口，目的端口、建立连接和IP优先级等特征信息。利用这些选项对数据包特征信息进行匹配。 扩展ACL使用编号范围从100到199的值标识区别同???接口上多条列表。和标准ACL相比，扩展ACL也存在一些缺点：一是配置管理难度加大，考虑不周很容易限制正常的访问；其次是在没有硬件加速的情况下，扩展ACL会消耗路由器CPU资源。;扩展访问控制列表的指令格式如下： Access-list listnumber {permit | deny} protocol source source- wildcard–mask destination destination-wildcard–mask [operator operand ] 其中： listnumber的标识范围为100～199； protocol是指定需要过滤的协议，如IP、TCP、UDP、ICMP等。 Source是源地址 ；dest