演示：扩展ACL的配置及应用ACL的注意事项.ppt

第10章实施网络安全任务10.2.3演示：扩展ACL的配置标准ACL无法同时匹配通信源地址与目标地址，也无法满足现今网络世界“粒度化”控制的要求，比如：允许访问某一服务器的某项服务功能，但是不允许ping通该服务器。那么，就需要使用扩展ACL来替代标准ACL的应用，在实际的应用控制中，扩展ACL与标准ACL比较而言，似乎更受管理员的喜爱。演示目标：配置扩展ACL为网络应用提供更“粒度化”的控制。演示环境：使用如图10.6所示的ACL的演示环境。演示背景：要求主机A（）可以访问服务器A的Web服务，但是不允许主机Aping通服务器A所在的子网；允许主机Aping通服