项目六 访问控制列表（ACL）.pptx

项目六访问控制列表（ACL）访问控制列表基础知识标准ACL扩展ACL限制用户对内网服务器的访问

一、访问控制列表基础知识预备知识利用访问控制列表技术可以选择地禁止/允许一些用户访问指定的主机或服务，从而达到有效管理网络，提高网络安全性的目的。（一）认识访问控制列表访问控制列表（ACL，AccessControlLists）是应用在路由器（或三层交换机）接口上的指令列表，用来告诉路由器哪些数据可以接收，哪些数据是需要被拒绝并丢弃。ACL的定义是基于协议的，它适用于所有的路由协议，如IP、IPX等。它在路由器上读取数据包头中的信息，如源地址、目的地址、使用的协议、源端口、目的端口等，并根据预先定义好的规则对包进行过滤，从而达到对网络访问的精确、灵活控制。目前主要有三种ACL：标准ACL、扩展ACL和命名ACL。本书主要讲解标准ACL和扩展ACL。

一、访问控制列表基础知识预备知识（二）访问控制列表的匹配过程路由器接口的访问控制取决于应用在其上的ACL。数据在进（出）网络前，路由器会根据ACL对其进行匹配，匹配成功将对数据进行过滤或转发，匹配失败则丢弃数据。ACL实质上是一系列带有自上而下逻辑顺序的判断语句，ACL匹配数据的过程如右图所示。ACL的匹配过程当数据到达路由器接口时，ACL首先将数据与第1条语句进行比较，如果符合当前条件将直接进入控