HCIA课件第八章-访问控制列表.pptxVIP

访问控制列表 Page 2前言 企业网络中的设备进行通信时，需要保障数据传输的安全可靠和网络的性能稳定。 访问控制列表ACL（Access Control List）可以定义一系列不同的规则，设备根据这些规则对数据包进行分类，并针对不同类型的报文进行不同的处理，从而可以实现对网络访问行为的控制、限制网络流量、提高网络性能、防止网络攻击等等。 Page 3学习目标 学完本课程后，您应该能：掌握ACL在企业网络中的应用掌握ACL的工作原理掌握ACL的配置 ACL应用场景Page 4服务器AG0/0/0G0/0/1/.2/24ACL可以通过定义规则来允许或拒绝流量的通过。RTASWA主机A主机B主机C主机D ACL应用场景Page 5G0/0/0数据未匹配数据数据加密后数据匹配ACL可以根据需求来定义过滤的条件以及匹配条件后所执行的动作。/.2/24SWA主机A主机B主机C主机DRTA ACL分类Page 6分类编号范围参数基本ACL2000-2999源IP地址等高级ACL3000-3999源IP地址、目的IP地址、 源端口、目的端口等二层ACL4000-4999源MAC地址、目的MAC地址、以太帧协议类型等 ACL规则Page 7如果未匹配如果未匹配/24/24RTARTBrule 15 deny source 55每个ACL可以包含多个规则，RTA根据规则来对数据流量进行过滤。rule 10 deny source 55acl 2000rule 5 deny source 55 基本ACL配置Page 8G0/0/0/24/24主机A主机BRTA[RTA]acl 2000[RTA-acl-basic-2000]rule deny source 55[RTA]interface GigabitEthernet 0/0/0[RTA-GigabitEthernet 0/0/0]traffic-filter outbound acl 2000 配置确认Page 9 [RTA]display acl 2000 Basic ACL 2000, 1 rule Acls step is 5 rule 5 deny source 55 [RTA]display traffic-filter applied-record Interface Direction AppliedRecord GigabitEthernet0/0/0 outbound acl 2000 Page 10 高级ACL配置Page 11RTA/24/24FTP 服务器私有服务器G0/0/0/24/24主机A主机B[RTA]acl 3000[RTA-acl-adv-3000]rule deny tcp source 55 destination destination-port eq 21[RTA-acl-adv-3000]rule deny tcp source 55 destination [RTA-acl-adv-3000]rule permit ip[RTA-GigabitEthernet 0/0/0]traffic-filter outbound acl 3000 配置验证Page 12[RTA]display acl 3000Advanced ACL 3000, 3 rulesAcls step is 5rule 5 deny tcp source 55 destination 0 destination-port eq ftp rule 10 deny tcp source 55 destination 0 rule 15 permit ip [RTA]display traffic-filter applied-record Interface Direction AppliedRecord GigabitEthernet0/0/0 outbound acl 3000 ACL应用-NATPage 13RTA/24/24主机A主机BG0/0/0本例要求通过ACL来实现主机A和主机B分别使用不同的公网地址池来进行NAT转换。地址池2……0地址池1……5 Page 14ACL应用-NAT[RTA]nat address-group 1 5 [RTA]nat address-group 2 0[RTA]acl 2000[RTA-acl-basic-2000]rule permit source 55[RTA-acl-basic-2000]acl 200