第27讲扩展访问控制列表.pptVIP

第27讲

扩展访问控制列表主讲：史宝会

2教学目标扩展访问控制列表的作用扩展访问控制列表与标准访问列表的区别扩展访问控制列表的应用及配置应用扩展ACL控制和管理通信流量

3标准访问列表的特点SourceAddressSegment(forexample,

TCPheader)DataPacket(IPheader)FrameHeader(forexample,

HDLC)DenyPermitUseaccessliststatements1-99只能通过源进行通信量的控制

4扩展访问控制列表的特点DestinationAddressSourceAddressProtocolPortNumberSegment(forexample,

TCPheader)DataPacket(IPheader)FrameHeader(forexample,

HDLC)Useaccessliststatements1-99or100-199to

testthepacketDenyPermit扩展访问列表可以多种方式进行通信量的控制

5在路由器上过滤vty五个虚拟通道(0到4)路由器的vty端口可以过滤数据在路由器上执行vty访问的控制01234Virtualports(vty0through4)Physi