ACL技术原理数据通信技术与应用课件.pptxVIP

ACL技术原理数据通信技术与应用主讲人：于彦峰

导入如何在保证合法访问的同时拒绝非法访问对路由器转发的数据包作出区分过滤达到有效控制

导入使用访问控制列表包过滤技术在路由器上实现防火墙的一种主要方式

ACL一种对经过路由器的数据流进行判断、分类和过滤的方法172.16.0.0172.17.0.0Internet

ACL根据数据包的特征来进行判断，决定是否允许数据包通过路由器转发172.16.0.0172.17.0.0Internet对数据流量进行管理和控制实现策略路由和特殊流量的控制作用

ACL172.16.0.0172.17.0.0Internet简单只包括一条IP数据包的规则复杂包括很多规则多条规则来定义与规则中相匹配的数据分组

ACL154236不同场合的应用防火墙QoS与队列技术策略路由数据速率限制路由策略NAT通用的数据流量的判别标准可以和其他技术配合

ACL的分类标准ACL扩展ACL

ACL的分类标准ACL数据包出接口数据包入接口ACL处理过程允许?源地址、目的地址协议只能根据数据包是从哪里来的来进行控制不能基于数据包的协议类型及应用来对其进行控制粗略的限制IP协议

ACL的分类扩展ACL数据包出接口数据包入接口ACL处理过程允许?源地址、目的地址协议可以根据数据包是从那里来、到那里去、何种协议、什么样的应用等特征的来进行精确地控制

ACL的