数据通信技术- ACL技术.pptxVIP

4.2典型的安全技术应用项目四|网络安全部署4.2.1ACL技术

ACL技术——数据包过滤与访问控制

知识目标能力目标理解ACL的基本概念和功能掌握ACL的6大组成部分区分基本ACL与高级ACL理解config与auto两种匹配顺序掌握ACL的工作原理能够编写基本/高级ACL规则能够运用ACL实现流量过滤掌握通配符掩码的换算方法本节核心目标与能力要求

匹配工具ACL的本质ACL的应用能够对报文进行匹配和区分。通过匹配IP数据包中的源IP地址、目的IP地址、协议类型、源/目的端口等字段实现分类，也可用于匹配路由条目。由允许（permit）或禁止（deny）语句组成的一系列有顺序规则的集合。每条语句是ACL的一条规则，permit/deny是对应的处理动作。通过精确识别报文流，与其他技术结合，达到控制网络访问行为、防止网络攻击、提高网络带宽利用率的目标。PermitDenyACL的基本概念

01编号02规则03规则编号04动作05匹配项06通配符每个ACL需分配编号，不同类型ACL编号范围不同。每条permit/deny语句就是一条规则。范围0~4294967294，从小到大排序。系统自动分配时，默认步长（Step）为5，方便在旧规则间插入新规则。流量过滤场景下，permit代表允许，deny代表禁止。包含源/目的IP、二层帧头、三层/四层报文信息（TCP/UDP端口号