网络系统建设与运维中级 第6章 网络安全技术v3.5.pdfVIP

6

第章网络安全技术

0

第页

学习目标

⚫ACL

理解访问控制列表（）的基本原理和基本作用。

⚫ACL

掌握访问控制列表（）的分类及其配置。

⚫NAT

理解网络地址转换（）的基本知识。

⚫NAT

掌握网络地址转换（）的分类及其配置。

⚫理解AAA认证的基本知识。

⚫掌握AAA的基本配置。

1

第页

目录

6.1访问控制列表

6.1.1ACL基本原理

6.1.2基本ACL和高级ACL

6.1.3ACL典型应用

6.2网络地址转换NAT

6.3AAA认证

2

第页

6.1.1ACL基本原理

⚫ACL基本概念

ACLAccessControlListACL

访问控制列表（）是由一系列规则组成的集合，通过这些规则对报文

进行分类，从而使设备可以对不同类报文进行不同的处理。

ACLdenypermitACL

一个通常由若干条“｜”语句组成，每条语句就是该的一条规则，每条语句

denypermit

中的“｜”就是与这条规则相对应的处理动作。

◼permit

处理动作“”的含义是“允许”

◼处理动作“deny”的含义是“拒绝”

ACL是一种应用非常广泛的网络安全技术，配置ACL网络设备的工作过程可分为以下两个步骤：

◼根据事先设定好的报文匹配规则对经过该设备的报文进行匹配；

◼对匹配的报文执行事先设定好的处理动作。

3

第页

6.1.1ACL基本原理

⚫ACL规则

ACL负责管理用户配置的所有规则，并提供报文匹配规则的算法。ACL规则管理基本思想如下：

◼每个ACL作为一个规则组，一般可以包含多个规则；

◼ACLIDrule-idID

中的每一条规则通过规则（）来标识，规则可以自行设置，也可以由系统根据步长自动

ACLID

生成，即设备会在创建的过程中自动为每一条规则分配一个；

◼ACLID

默认情况下，中的所有规则均按照规则从小到大的顺序与规则进行匹配；

◼IDIDACL

规则之间会留下一定的间隔。如果不指定规则时，具体间隔大小由“的步长”来设定。

4

第页

6.1.1ACL基本原理

⚫ACL规则匹配

1ACL