《现代通信网》实验九-访问控制列表(ACL).pptx

ACL访问控制列表

内容1、电信网实验??程控交换系统概述及CENTREX群用户数据配置信令的概念及局间数据配置2、以太网实验????家庭及小型办公网络接入及双绞线的制作以太网原理、组网技术及以太网交换机基本操作VLAN概念、工作原理及交换机VLAN基本配置交换机链路聚合实验、交换机STP实验3、IP网实验????路由器基本原理及静态路由实验OSPF基本原理及OSPF路由基本实验ACL访问控制列表NAT地址转换4、下一代网络实验???NGN局数据配置H.323协议原理及H.323用户终端配置IAD用户数据配置实验2022/4/3XianUniversityofPostsandTelecommunications

本章学习目标?掌握ACL的原理及配置?了解ACL的概念及其作用?了解ACL的工作原理和过程?掌握在路由器上配置ACL的方法，实现对数据流的控制

什么是ACL?TokenInternetRingFDDI?当网络流量不断增长的时候，对数据流进行管理、限制、过滤的方法?作为通用判别标准应用到不同场合

ACL简介?实际的网络中，出于性能和安全的要求，需要路由器根据源地址、目的地址、服务类型等参数限制或允许特定网络之间的相互访问等功能。?访问控制列表（AccessControlList，ACL）是路由器使用的一种分组过滤技术，用来控制路由器或交换设备上端口进出的数据包。?一个ACL中可以包含一条或多条特定类型的规则。每个规则告诉路由器对于与规则匹配的分组是允许还是拒绝通过。2022/4/3XianUniversityofPostsandTelecommunications

ACL的作用?ACL提供对通信流量的控制手段。?ACL是提供网络安全访问的基本手段。?ACL可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞。2022/4/3XianUniversityofPostsandTelecommunications

ACL的分类Fei_1/2ACL进程输入接口协议输出接口源和目的允许?Fei_1/1?标准ACL?以源地址作为过滤标准只能粗略的限制某一大类协议??扩展ACL?以源地址、目的地址、协议类型、端口号等作为过滤标准可以精确的限制到某一种具体的协议XianUniversityofPostsandTelecommunications2022/4/3?

ACL如何工作?ACL可以应用在路由器的进入接口方向和外出接口方向。输出接口选择接口Fei_1/1Y输入接口路由条目?NACLN?Y报文丢弃

ACL如何工作选择接口Fei_1/1Y输入接口路由条目检查ACL规则输出接口?Fei_1/1NACLN?Y允许Y?报文丢弃

ACL如何工作选择接口Fei_1/1Y输入接口路由条目检查ACL规则?输出接口NACLNFei_1/1?Y允许Y?N报文丢弃报文丢弃如果没有ACL的规则允许转发则丢弃报文2022/4/3XianUniversityofPostsandTelecommunications

拒绝还是允许匹配第一输入接口条规则Y?Y拒绝允许目的接口丢弃拒绝

拒绝还是允许输入接口匹配第一条规则Y?YN拒绝允许拒绝Y匹配下一Y允许条规则?目的接口丢弃拒绝

拒绝还是允许匹配第一输入接口条规则Y?YN拒绝允许拒绝Y匹配下一Y允许条规则?N目的接口拒绝Y匹配最后一条规则Y允许?丢弃拒绝

拒绝还是允许匹配第一输入接口条规则Y?YN拒绝允许拒绝Y匹配下一Y允许条规则?N目的接口拒绝Y匹配最后Y允许一条规则?N隐式拒绝丢弃拒绝2022/4/3XianUniversityofPostsandTelecommunications

需要注意?只有在上一条规则不匹配时才去匹配下一条规则?若匹配到，无论拒绝还是允许，都不再匹配下一条规则?每一个ACL最后都是隐式拒绝。2022/4/3XianUniversityofPostsandTelecommunications

标准与扩展ACL的比较标准ACL扩展ACL基于源地址过滤.基于源、目的地址过滤.允许/拒绝整个TCP/IP协簇.指定特定的IP协议和协议号ACL号范围从1到99ACL号范围从100到199.

配置标准ACLRouter(config)#access-listaccess-list-number{permit|deny}source[wildmask]?IP标准ACL使用列表号1至99?“noaccess-listaccess-list-number”删除整个ACLRouter(config-if)#ipaccess-groupaccess-list-number{in|out}?在接口上应用ACL?设置进入或外出方