31、ACL技术原理课件讲解.pdf

数据通信技术与应用

ACL技术原理

主讲人：于彦峰

导入

如何在保证合法访问的同时

拒绝非法访问

对路由器转发的数据包作出区分

过滤

达到有效控制

导入

使用访问控制列表

包过滤技术

在路由器上实现防火墙的一种主要方式

ACL

一种对经过路由器的数据流进行判断、分类和过滤的方法

172.16.0.0

TokenInternet

Ring

FDDI

172.17.0.0

ACL

根据数据包的特征来进行判断，决定是否允许数据包通过路由器转发

作

对数据流量进行管理和控制

用

实现策略路由和特殊流量的控制

172.16.0.0

TokenInternet

Ring

FDDI

172.17.0.0

ACL

简单只包括一条IP数据包的规则

复杂包括很多规则多条规则来定义与规则中相匹配的数据分组

172.16.0.0

TokenInternet

Ring

FDDI

172.17.0.0

ACL

防火墙

1

QoS与队列技术2

策略路由3

通用的数据流量的判别标准可

以和其他技术配合数据速率限制4不同场合的

应用

路由策略5

6

NAT

ACL的分类

标准ACL

扩展ACL

ACL的分类

标准ACL

•只能根据数据包是从哪里来的来

进行控制