学习情境企业内网安全控制.pptVIP

扩展型访问控制列表 扩展型访问控制列表（Extended IP ACL ）在数据包的过滤和控制方面，增加了更多的精细度和灵活性，具有比标准的ACL更强大数据包检查功能。 扩展ACL不仅检查数据包源IP地址，还检查数据包中目的IP地址，源端口，目的端口、建立连接和IP优先级等特征信息。利用这些选项对数据包特征信息进行匹配 。 第六十三页，共八十八页。 ACL分类-扩展访问列表 ? 扩展ACL可以根据数据包内的源、目的地址，应用服务进行过滤。 学生网段 校领导网段 邮件server WEBserver 第六十四页，共八十八页。 目的地址 源地址 协议 端口号 100-199号列表 TCP/UDP 数据 IP eg.HDLC IP扩展访问列表（1） 第六十五页，共八十八页。 扩展访问控制列表 可以通过两种方式为扩展ACL语句分组：通过编号或名称 编号的扩展ACL 创建扩展ACL 接口上应用 Router(config)# access-list listnumber { permit | deny } protocol source source- wildcard–mask destination destination-wildcard–mask [operator operand] Router(config-if)# ip access-group {