项目9.1 了解访问控制列表的应用规则.pptxVIP

学习目标了解ACL的概念及其作用掌握ACL分类、特点和应用要求学会标准ACL和扩展ACL的配置

思维导图

了解访问控制列表的应用规则01掌握ACL的配置02利用ACL管理网络的数据流03CONTENTS目录

学习任务9.1了解访问控制列表的应用规则

9.1.1访问控制列表（ACL）概述

ACL的定义172.16.0.0172.17.0.0InternetACL（访问控制列表）定义：当网络流量不断增长的时候，对数据流进行管理和限制的方法作为通用判别标准应用到不同场合

ACL的使用场合哪些场合需要使用ACL？允许或禁止对路由器或来自路由器的telnet访问QOS与队列技术策略路由数据速率限制路由策略端口流镜像NAT……

ACL的分类（1）数据包出接口数据包入接口ACL处理过程允许?源地址、目的地址协议标准ACL仅以源IP地址作为过滤标准只能粗略的限制某一大类协议扩展ACL以源IP地址、目的IP地址、TCP/UDP源端口号、TCP/UDP目的端口号、ICMP类型、ICMPCode、DSCP（DiffServCodePoint）、ToS、Precedence作为过滤标准，可以精确的限制到某一种具体的协议

ACL的分类（2）数据包出接口数据包入接口ACL处理过程允许?源地址、目的地址协议二层ACL源MAC