（ACL）访问控制列表的配置-指导.doc

实验6 （ACL）访问控制列表的配置 1、实验目的 1．掌握访问控制列表ACL的工作原理 2．了解访问控制列表的类型 3．掌握在路由器上配置访问控制列表 2、实验原理 2．1 概述 访问控制列表（Access Control List）最直接的功能是包过滤。通过接入控制列表可以在路由器、三层交换机上进行网络安全属性配置，可以实现对进入路由器、三层交换机的输入数据流进行过滤。 2．2 ACL的类型 ACL的类型主要分为IP标准访问控制列表（Standard IP ACL）和IP扩展访问控制列表（Extended IP ACL）。 （1） IP标准访问控制列表是基于IP数据包中的IP地址进行控制。 IP数据TCP/UDP IP 数据 TCP/UDP 源地址 源地址 图 标准访问控制列表 命令格式： Access-list listnumber { permit | deny } address [ wildcard - mask] 其中：listnumber 是规则序号，标准访问控制列表的规则序号范围1～99。 Permit 和deny 表示允许或者禁止满足该规则的数据包通过：Address 是源地址IP；wildcard-mask是源地址IP的通配比较位，也称反掩码。 例如： （config）＃ access-list 1