职业证书-企业证书-神州数码_ACL（访问控制列表）.pptxVIP

职业证书-企业证书-神州数码ACL（访问控制列表）版权说明本文档来自：/view/0a78a374a417866fb84a8e52，如果作者对本资料的使用持有异议，请及时与本网站联系，我们将在第一时间妥善处理。什么是访问控制列表访问控制列表（ACL）应用于路由器接口的指令列表，用于指定哪些数据包可以接收转发，哪些数据包需要拒绝ACL的工作原理读取第三层及第四层包头中的信息根据预先定义好的规则对包进行过滤访问控制列表的作用提供网络访问的基本安全手段控制通信量访问控制列表的作用主机A人力资源网络主机B使用ACL阻止某指定网络访问另一指定网络研发网络访问控制列表工作原理实现访问控制列表的核心技术是包过滤内部网络访问控制列表Internet办事处公司总部未授权用户数据TCP报头IP报头源端口目的端口源地址目的地址访问控制列表工作原理通过分析IP数据包包头信息，进行判断（这里IP所承载的上层协议为TCP）路由器对访问控制列表的处理过程到达访问控制组接口的数据包匹配第一步YYN允许拒绝匹配下一步YY允许拒绝目的接口N拒绝允许匹配下一步YY隐含的拒绝N拒绝丢弃访问控制列表入与出接口上有访问控制列表吗？否进入数据包是列表中的下一个条目源地址匹配吗？查找路由表是否是有更多条目吗？应用条件否路由到接口拒绝允许转发数据包Icmp消息访问控制列表入与出接口上有访问控制列表吗？外出数据包查找路